Приложение N 1. Правила обработки персональных данных в Администрации муниципального образования "Малопургинский район"

Приложение N 1
к распоряжению Администрации
муниципального образования
"Малопургинский район"
от 11 марта 2021 года N 81 -р

Правила
обработки персональных данных в Администрации муниципального образования "Малопургинский район"

I. Общие положения

1. Настоящие Правила обработки персональных данных определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Администрации муниципального образования "Малопургинский район" (далее - Администрация района).

2. Обработка персональных данных в Администрации района осуществляется в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года N 152 -ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Федеральным законом от 2 марта 2007 года N 25-ФЗ "О муниципальной службе в Российской Федерации", Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 25 декабря 2008 года N 273-ФЗ "О противодействии коррупции" (далее - Федеральный закон "О противодействии коррупции"), Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Федеральный закон "Об организации предоставления государственных и муниципальных услуг"), Федеральным законом от 2 сентября 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации"), Указом Президента Российской Федерации от 06 марта 1997 года N 188 "Об утверждении Перечня сведений конфиденциального характера", постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", иными нормативными правовыми актами Российской Федерации, Законом Удмуртской Республики от 20 марта 2008 года N 10-РЗ "О муниципальной службе в Удмуртской Республике" и иными нормативными правовыми актами Удмуртской Республики и Администрации района, а также настоящими Правилами.

II. Категории субъектов персональных данных

3. К субъектам персональных данных, персональные данные которых обрабатываются в Администрации района в соответствии с настоящими Правилами, относятся:

1) муниципальные служащие и работники, занимающие должности, не являющиеся должностями муниципальной службы Администрации района (далее - сотрудники);

2) граждане, претендующих на замещение должностей муниципальной службы Администрации района;

3) граждане, претендующие на замещение должностей, не являющихся должностями муниципальной службы;

4) лица, замещающих должности руководи гелей подведомственных учреждений и иных организаций;

5) граждане, претендующих на замещение должностей руководителей подведомственных учреждений и иных организаций.

6) лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпункте 1 пункта 3 настоящих Правил;

7) лица, представляемые к награждению, наградные материалы по которым представлены в Администрацию района;

8) физические лица и представители организаций, обратившиеся в Администрацию района:

в связи с предоставлением государственной (муниципальной) услуги; в связи с исполнением государственной (муниципальной) функции; в связи с обязанностью давать разъяснения но вопросам применения законодательства Российской Федерации о налогах и сборах;

9) граждане, обратившиеся в Администрацию района в соответствии с Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации".

III. Условия и порядок обработки персональных данных субъектов персональных данных в связи с реализацией служебных или трудовых отношений

4. Персональные данные субъектов персональных данных (далее - персональные данные), указанных в подпункте 1 пункта 3 настоящих Правил, обрабатываются в целях обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования резерва управленческих кадров, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности субъектов персональных данных, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.

5. В целях, указанных в пункте 4 настоящих Правил, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

6. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных".

7. Согласие на обработку специальных категорий персональных данных, а также биометрических персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, не требуется при обработке персональных данных в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 и частью 2 статьи 1 1 Федерального закона "О персональных данных" и положениями Трудового кодекса, за исключением случаев получения персональных данных работника у третьей стороны.

8. Необходимо получить согласие субъекта персональных данных на обработку его персональных данных в следующих случаях:

при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе и о противодействии коррупции; при трансграничной передаче персональных данных; при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

9. В случаях, предусмотренных пунктом 8 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

10. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, осуществляется отделом организационно-кадровой работы управления документационного обеспечения Администрации муниципального образования "Малопургинский район" (далее кадровая служба).

11. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

12. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, осуществляется путем:

- получения оригиналов необходимых документов; копирования оригиналов документов:

- внесения сведений в учетные формы (на бумажных и электронных носителях);

- формирования персональных данных в ходе кадровой работы; внесения персональных данных в автоматизированные информационные системы, оператором которых является Администрация района (далее автоматизированные информационные системы), используемые в целях кадровой работы.

13. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 6 настоящих Правил.

14. В случае возникновения необходимости получения персональных данных субъектов персональных данных, чьи. данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

15. Запрещается получать, обрабатывать и приобщать к личным делам сотрудников Администрации района персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни, членства в общественных объединениях.

16. При сборе персональных данных кадровая служба осуществляет сбор (получение) персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, и обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

17. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

IV. Условия и порядок обработки персональных данных в связи с предоставлением государственных (муниципальных) услуг и исполнением государственных(муниципальных) функций

18. В целях предоставления государственных (муниципальных) услуг и исполнения государственных (муниципальных) функций в Администрации района обрабатываются персональные данные граждан, обратившихся в Администрацию района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа.

В соответствии с законодательством Российской Федерации в Администрации района подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.

19. Обработка персональных данных, необходимых в связи с предоставлением государственных (муниципальных) услуг и исполнением государственных (муниципальных) функций, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона "О персональных данных", федеральным законом "Об организации предоставления государственных и муниципальных услуг". Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации" и иными нормативными правовыми актами, определяющими предоставление государственных (муниципальных) услуг и исполнение государственных (муниципальных) функций в установленной сфере ведения Администрации района.

20. Обработка персональных данных, необходимых в связи с предоставлением государственных (муниципальных) услуги исполнением государственных (муниципальных) функций, осуществляется структурными подразделениями Администрации района, задействованными в предоставлении государственных (муниципальных) услуг и (или) исполняющими государственные (муниципальные) функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение." использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

21. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных граждан, обратившихся в Администрацию района для получения государственной (муниципальной) услуги или в целях исполнения государственной

(муниципальной) функции, осуществляется путем:

- получения оригиналов необходимых документов;

- заверения копий документов;

- внесения сведений в установленные формы (па бумажных и электронных носителях).

22. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.

23. При предоставлении государственной (муниципальной) услуги или исполнении государственной (муниципальной) функции Администрации района запрещаемся запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

24. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Администрации района, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной (муниципальной) услуги или в связи с исполнением государственной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

25. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Администрацией района осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

V. Условия и порядок обработки персональных данных субъектов персональных данных в связи с рассмотрением обращений граждан

26. В Администрации района обработка персональных данных граждан осуществляется в целях обеспечения своевременного и в полном объеме рассмотрения их устных и письменных обращений в порядке, установленном Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации".

27. Персональные данные граждан, обратившихся в Администрацию района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в Администрации района подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.

28. В соответствии со статьями 7 и 13 Федерального закона "О порядке рассмотрения обращений граждан Российской Федерации" в связи с рассмотрением поступивших в Администрацию района обращений граждан обработке подлежат следующие персональные данные:

1) фамилия, имя, отчество (при наличии);

2) почтовый адрес;

3) адрес электронной почты;

4) указанный в обращении контактный телефон;

5) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

29. Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных" и Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации ".

30. Передача (распространение, предоставление) и использование персональных данных, указанных в пункте 28 настоящих Правил, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

VI. Условия и порядок обработки персональных данных в связи исполнением полномочий Администрации района

31. В целях исполнения полномочий Администрации района, установленных постановлением Администрации муниципального образования "Малопургинский район" от ноября 2018 года N "Об утверждении положения об обработке персональных данных муниципальных служащих и работников Администрации муниципального образования "Малопургинский район", осуществляется обработка персональных данных граждан при рассмотрении поступивших документов (заявлений, обращений), поручений органов государственной власти Удмуртской Республики, при подготовке ответов, проектов, актов и других документов.

32. В целях, указанных в пункте 31 настоящих Правил, обрабатываются следующие категории персональных данных:

1) фамилия, имя, отчество:

2) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дату выдачи;

3) адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

4) сведения о составе семьи;

5) иные персональные данные, предусмотренные законодательством Российской Федерации.

55. В целях, указанных в пункте 31 настоящих Правил, обработка персональных данных осуществляется при поступлении в Администрацию района на рассмотрение документов (заявлений, обращений), поручений вышестоящих органов государственной власти Удмуртской Республики.

34. В целях, указанных в пункте 31 настоящих Правил, обработка персональных данных - сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами Администрацию района, в чьи должностные полномочия входит рассмотрение документов (заявлений, обращений), поручений вышестоящих органов государственной власти Удмуртской Республики.

35. Передача (распространение, предоставление) и использование персональных данных граждан при рассмотрении поступивших документов (заявлений, обращений), поручений вышестоящих органов государственной власти Удмуртской Республики, при подготовке ответов, проектов, актов и других документов, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.