Приложение N 2. Положение об обработке и защите персональных данных в администрации Харовского муниципального района

Приложение N 2
Утверждено
постановлением
администрации района
от 17.11.2021 N 1350

Положение
об обработке и защите персональных данных в администрации Харовского муниципального района (далее - Положение)

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Трудовым кодексом Российской Федерации, Семейным кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Кодексом Российской Федерации об административных нарушениях, Градостроительным кодексом Российской Федерации, Жилищным кодексом Российской Федерации, Федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", от 25.12.2008 N 273-ФЗ "О противодействии коррупции", от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", от 09.02.2009 N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления".

1.2. Положение определяет цели, содержание и порядок обработки персональных данных в администрации Харовского муниципального района (далее - администрации Харовского муниципального района), а также меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

1.3. В настоящем Положении используются понятия, применяемые в значениях, определенных в Федеральном законе от 27.07.2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных").

1.4. В администрации Харовского муниципального района обрабатываются персональные данные лиц, замещающих должности муниципальной службы в администрации Харовского муниципального района (далее - муниципальный служащий), лиц, замещающих иные должности, не отнесенные к муниципальным должностям и должностям муниципальной службы, обеспечивающих организацию деятельности администрации Харовского муниципального района (далее - работники, обеспечивающие организацию деятельности администрации Харовского муниципального района), лиц, замещающих должности, не отнесенные к муниципальным должностям и должностям муниципальной службы, обслуживающих администрации Харовского муниципального района (далее - работники, обслуживающие администрации Харовского муниципального района), лиц, претендующих на замещение муниципальных должностей в администрации Харовского муниципального района, а также иных физических лиц, персональные данные которых представлены в администрации Харовского муниципального района, главе района.

1.5. Обработка персональных данных в администрации Харовского муниципального района осуществляется в целях реализации возложенных на администрацию Харовского муниципального района полномочий, определяемых федеральными законами, Уставом Харовского муниципального района, законами Вологодской области иными нормативными правовыми актами.

1.6. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключение случаев, установленных федеральными законами), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - сведениями, составляющими государственную тайну.

1.7. Администрация Харовского муниципального района является оператором, организующим и осуществляющим обработку персональных данных.

1.8. Обязанности по обработке персональных данных возлагаются на лиц, замещающих должности в структурных подразделениях администрации Харовского муниципального района, в соответствии с перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных, и должностными регламентами.

1.9. Лица, непосредственно осуществляющие обработку персональных данных, в обязательном порядке под роспись знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящим Положением, локальными актами оператора по вопросам обработки персональных данных и документами, устанавливающими обязанности данных лиц по соблюдению требования конфиденциальности и безопасности персональных данных.

1.10. В случае попытки кого-либо получить от лиц, осуществляющих обработку персональных данных, сведения, являющиеся персональными данными, а также о причинах и условиях возможной утечки этих данных указанные лица обязаны сообщать непосредственному руководителю, как только им стало известно.

2. Условия и порядок обработки персональных данных муниципальных служащих администрации Харовского муниципального района, работников, обеспечивающих организацию деятельности администрации Харовского муниципального района, работников, обслуживающих администрации Харовского муниципального района

2.1. Персональные данные муниципальных служащих администрации Харовского муниципального района, работников, обеспечивающих организацию деятельности администрации Харовского муниципального района, работников обслуживающих администрации Харовского муниципального района, претендующих на замещение должностей муниципальной службы администрации Харовского муниципального района, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия муниципальными служащими администрации Харовского муниципального района в прохождении муниципальной службы, повышения квалификации и должностного роста, учета результатов исполнения муниципальными служащими администрации Харовского муниципального района должностных обязанностей, обеспечения муниципальным служащим администрации Харовского муниципального района установленных законодательством Российской Федерации условий труда, гарантий, а также в целях противодействия коррупции.

2.2. В целях, указанных в пункте 2.1. настоящего Положения, обрабатываются следующие категории персональных данных муниципальных служащих администрации Харовского муниципального района:

2.2.1. фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

2.2.2. число, месяц, год рождения;

2.2.3. место рождения;

2.2.4. информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

2.2.5. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

2.2.6. адрес места жительства (адрес регистрации, фактического проживания);

2.2.7. номер контактного телефона или сведения о других способах связи;

2.2.8. реквизиты страхового свидетельства государственного пенсионного страхования;

2.2.9. идентификационный номер налогоплательщика;

2.2.10. реквизиты страхового медицинского полиса обязательного медицинского страхования;

2.2.11. реквизиты свидетельства государственной регистрации актов гражданского состояния;

2.2.12. семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших) фамилия, имя отчество супруга(и), паспортные данные супруга(и), адрес регистрации и фактического проживания супруга(и), место работы (учебы) супруга(и), данные справки по форме 2 НДФЛ супруга(и), данные документов по долговым обязательствам, степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев и другие сведения;

2.2.13. сведения о трудовой деятельности;

2.2.14. сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу и реквизиты документов воинского учета;

2.2.15. сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

2.2.16. сведения об ученой степени;

2.2.17. информация о владении иностранными языками, степень владения;

2.2.18. медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;

2.2.19. фото- и видеоизображение;

2.2.20. сведения о прохождении муниципальной службы, в том числе:

дата, основания поступления на муниципальную службу и назначения на должность муниципальной службы, дата, основания назначения, перевода, перемещения на иную должность муниципальной службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы;

2.2.21. информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

2.2.22. сведения о пребывании за границей;

2.2.23. информация о наличии или отсутствии судимости;

2.2.24. информация об оформленных допусках к государственной тайне;

2.2.25. государственные награды, иные награды и знаки отличия;

2.2.26. сведения о профессиональной переподготовке и (или) повышении

квалификации;

2.2.27. информация о проведении служебных проверок, наложении дисциплинарных взысканий;

2.2.28. информация о ежегодных оплачиваемых отпусках, командировках, учебных отпусках и отпусках без сохранения денежного содержания;

2.2.29. сведения о доходах, об имуществе и обязательствах имущественного характера;

2.2.30. номер расчетного счета;

2.2.31. номер банковской карты;

2.2.32. сведения о временной нетрудоспособности работников;

2.2.33. сведения о результатах проверки достоверности и полноты

предоставленных муниципальным служащим сведений о доходах, имуществе и обязательствах имущественного характера;

2.2.34. сведения, указанные в Форме предоставления сведений об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственным гражданским служащим или муниципальным служащим, гражданином Российской Федерации, претендующим на замещение должности государственной гражданской службы Российской Федерации или муниципальной службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать;

2.2.35. иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 2.1 настоящего Положения.

2.3. Обработка персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы администрации Харовского муниципального района, осуществляется с согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящего Положения, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона "О персональных данных" и положениями Федерального закона "О муниципальной службе в Российской Федерации, Федерального закона "О противодействии коррупции", Трудовым кодексом Российской Федерации.

2.4. Обработка специальных категорий персональных данных муниципальных служащих администрации Харовского муниципального района, граждан, претендующих на замещение должностей муниципальной службы администрации Харовского муниципального района, осуществляется с согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящего Положения, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона "О персональных данных" и положениями Трудового кодекса Российской Федерации.

2.5. Обработка персональных данных муниципальных служащих администрации Харовского муниципального района, граждан, претендующих на замещение муниципальных должностей администрации Харовского муниципального района, осуществляется при условии получения согласия указанных лиц в следующих случаях:

2.5.1. при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе;

2.5.2. при трансграничной передаче персональных данных;

2.5.3. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.6. В случаях, предусмотренных пунктом 2.5 настоящего Положения, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

2.7. С согласия муниципального служащего в письменной форме персональные данные муниципального служащего (должность, фамилия, имя, отчество, номер служебного телефона) передаются отделу организационной и кадровой работы управления делами, как общедоступные персональные данные, для формирования телефонного справочника.

2.8. Обработка персональных данных муниципальных служащих администрации Харовского муниципального района, граждан, претендующих на замещение должностей муниципальной службы администрации Харовского муниципального района, осуществляется отделом организационной работы администрации района (далее - кадровое подразделение администрации Харовского муниципального района) и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих администрации Харовского муниципального района, претендующих на замещение должностей муниципальной службы администрации Харовского муниципального района, осуществляется путем:

2.9.1. получения оригиналов необходимых документов (заявление, трудовая книжка, анкета, иные документы, предоставляемые в кадровое подразделение администрации Харовского муниципального района);

2.9.2. Копирования оригиналов документов;

2.9.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

2.9.4. формирования персональных данных в ходе кадровой работы.

2.10. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от муниципальных служащих администрации Харовского муниципального района, граждан, претендующих на замещение должностей муниципальной службы администрации Харовского муниципального района.

2.11. В случае возникновения необходимости получения персональных данных муниципального служащего администрации Харовского муниципального района у третьей стороны, следует известить об этом муниципального служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

2.12. Запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего администрации Харовского муниципального района персональные данные, не предусмотренные пунктом 2.2. настоящего Положения. В том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.13. При сборе персональных данных сотрудник кадрового подразделения администрации Харовского муниципального района, осуществляющий сбор (получение) персональных данных непосредственно от муниципальных служащих администрации Харовского муниципального района, граждан, претендующих на замещение должностей муниципальной службы администрации Харовского муниципального района, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

2.14. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих администрации Харовского муниципального района, граждан, претендующих на замещение должностей муниципальной службы администрации города, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

2.15. Обработка персональных данных работников, обеспечивающих организацию деятельности администрации Харовского муниципального района, работников обслуживающих администрации Харовского муниципального района осуществляется таким же образом, как и обработка персональных данных муниципальных служащих, то есть категория обрабатываемых персональных данных, цели и правила обработки аналогичны, за исключением случаев обработки, предусмотренных исключительно законодательством о муниципальной службе.

3. Условия и порядок обработки персональных данных субъектов персональных данных в связи с предоставлением муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области

3.1. В администрации Харовского муниципального района обработка персональных данных физических лиц осуществляется в целях предоставления следующих муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области:

3.1.1. организации приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции администрации Харовского муниципального района.

3.2. Персональные данные граждан, обратившихся в Администрацию лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

3.3. В рамках рассмотрения обращений граждан в отделе организационной и кадровой работы управления делами администрации Харовского муниципального района подлежат обработке следующие персональные данные заявителей:

3.3.1. фамилия, имя, отчество (последнее при наличии) субъекта персональных данных;

3.3.2. почтовый адрес субъекта персональных данных;

3.3.3. адрес электронной почты субъекта персональных данных;

3.3.4. указанный в обращении контактный телефон субъекта персональных данных;

3.3.5. иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

3.4. Персональные данные несовершеннолетних и их родителей (законных представителей), предоставленных в администрации Харовского муниципального района третьей стороной - МО МВД в форме Протокола об административных нарушениях, обрабатываются с целью предупреждения безнадзорности, беспризорности, правонарушений и антиобщественных действий несовершеннолетних, выявления и устранения причин и условий, способствующих этому, обеспечении защиты прав и законных интересов несовершеннолетних, находящихся в социально опасном положении, выявления и пресечения случаев вовлечения несовершеннолетних в совершение преступлений, других противоправных и (или) антиобщественных действий, а также случаев склонения их к суицидальным действиям.

3.5. Персональные данные субъектов персональных данных - правонарушителей, предоставленные в администрации Харовского муниципального района третьей стороной - МО МВД, органами местного самоуправления администрации Харовского муниципального района в форме Протокола об административных нарушениях, обрабатываются с целью полного, объективного и всестороннего выяснения обстоятельств каждого дела об административном правонарушении, разрешения его в точном соответствии с действующим законодательством, а также выявления причин и условий, способствующих совершению административных правонарушений.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

3.21. В информационной системе персональные данные по награждению граждан обрабатываются в течение срока подготовки наградных документов и в последующем хранятся в виде резервной копии на съемном машинном носителе информации.

3.22. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области указанных в пункте 3.1. настоящего Положения, осуществляется структурными подразделениями администрации Харовского муниципального района, предоставляющими соответствующие муниципальные услуги и (или) исполняющие муниципальные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.23. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в администрации Харовского муниципального района для получения муниципальной услуги, исполнения муниципальной функции или осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области осуществляется путем:

3.23.1. получения оригиналов необходимых документов;

3.23.2. заверенных копий документов;

3.23.3. внесения сведений в учетные формы (на бумажных и электронных носителях).

3.24. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей) или их представителей.

3.25. При предоставлении муниципальной услуги или исполнении муниципальной функции администрации Харовского муниципального района запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

3.26. При сборе персональных данных уполномоченное должностное лицо структурного подразделения администрации Харовского муниципального района, осуществляющее получение персональных данных непосредственно от субъектов персональных данных (их представителей), обратившихся за предоставлением муниципальной услуги или в связи исполнением муниципальной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

3.27. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) администрации Харовского муниципального района осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

3.28. Обработка персональных данных в администрации Харовского муниципального района должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4. Порядок обработки персональных данных субъектов персональных данных в информационных системах

4.1. Программа регистрирующая "Обращения граждан" содержит персональные данные субъектов персональных данных, обратившихся с устным или письменным обращением в администрации Харовского муниципального района и включает:

4.1.1. фамилия, имя, отчество (последнее при наличии субъекта персональных данных);

4.1.2. почтовый адрес субъекта персональных данных;

4.1.3. адрес электронной почты субъекта персональных данных;

4.1.4. указанный в обращении контактный телефон субъекта персональных данных;

4.1.5. иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

4.2. Муниципальные служащие, имеющие право осуществлять обработку персональных данных в информационных системах персональных данных, вносят информацию в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

4.3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных администрации Харовского муниципального района, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

4.3.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных администрации Харовского муниципального района;

4.3.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации Харовского муниципального района, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

4.3.3. учет машинных носителей персональных данных;

4.3.4. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных в администрации Харовского муниципального района, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных.

4.4. Доступ муниципальных служащих администрации Харовского муниципального района к персональным данным, находящимся в информационных системах персональных данных администрации Харовского муниципального района, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

4.5. Обеспечение безопасности персональных данных при их обработке достигается путем принятия необходимых организационных и технических мер для их защиты, установленных статьей 19 Федерального закона "О персональных данных", разделом III Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 N 687, а также иными нормативными актами. К организационным и техническим мерам защиты персональных данных относятся в том числе:

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

4.6.1. определение мест хранения материальных носителей, содержащих персональные данные;

4.6.2. организация порядка уничтожения информации, содержащей персональные данные;

4.6.3. обеспечение целостности программных средств информационной системы персональных данных, обрабатываемой информации, а также неизменности программной среды;

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

4.13.4. соблюдение пользователями условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

4.6.5. соблюдение пользователями порядка реагирования на инциденты и восстановления работоспособности информационных систем.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

4.7. Не допускается обработка персональных данных в информационных системах персональных данных при отсутствии:

4.7.1. утвержденных организационно-технических документов, установленных нормативными правовыми актами в области защиты информации;

4.7.2. настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств в соответствии с требованиями по защите информации, установленными Правительством Российской Федерации, ФСТЭК России, ФСБ России.

4.8. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных администрации Харовского муниципального района уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

5. Сроки обработки персональных данных

5.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено сроком действия договора с субъектом персональных данных, сроком исковой давности, Приказом Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения", иными нормативными актами. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, также по истечении срока хранения персональные данные подлежат уничтожению.

5.2. Сроки обработки и хранения персональных данных муниципальных служащих администрации Харовского муниципального района, граждан, претендующих на замещение должностей муниципальной службы администрации Харовского муниципального района, определяются в соответствии с законодательством Российской Федерации.

5.2.1. персональные данные муниципальных служащих администрации Харовского муниципального района, работников, обеспечивающих организацию деятельности администрации Харовского муниципального района, работников обслуживающих администрации Харовского муниципального района, хранятся на бумажных носителях в отделе организационной и кадровой работы управления делами администрации Харовского муниципального района 10 лет, затем передаются на хранение в архив администрации Харовского муниципального района;

5.2.2. персональные данные, содержащиеся в документах претендентов на замещение вакантной должности муниципальной службы в администрации Харовского муниципального района, не допущенных к участию в конкурсе, и кандидатов, участвующих в конкурсе, хранятся в отделе организационной и кадровой работы администрации Харовского муниципального района в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.

5.3. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в администрации Харовского муниципального района в связи с предоставлением муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области, указанных в пункте 3.1 настоящего Положения, определяются нормативными правовыми актами, регламентирующими порядок их обработки.

5.4. Персональные данные граждан, обратившихся в администрации Харовского муниципального района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

5.5. Персональные данные, предоставляемые субъектами персональных данных на бумажном носителе в связи с предоставлением администрации Харовского муниципального района муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области, хранятся на бумажных носителях в структурных подразделениях администрации Харовского муниципального района, к полномочиям которых относится обработка персональных данных в связи с предоставлением муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области, в соответствии с утвержденными положениями о соответствующих структурных подразделениях администрации Харовского муниципального района.

5.6. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

5.7. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящим Положением.

5.8. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений администрации Харовского муниципального района.

5.9. Срок хранения персональных данных, внесенных в информационные системы персональных данных администрации Харовского муниципального района, указанные в пункте 4.1 настоящего Положения, должен соответствовать сроку хранения бумажных оригиналов.

6. Поручение обработки персональных данных

6.1. Администрации Харовского муниципального района вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе муниципального контракта, либо путем принятия администрации Харовского муниципального района соответствующего акта (далее - поручение).

6.2. В поручении должны в обязательном порядке содержаться следующие положения:

- перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;

- цели обработки;

- обязанность лица, которому поручается обработка, соблюдать конфиденциальность персональных данных и обеспечивать безопасность при их обработке;

- требования к защите обрабатываемых персональных данных в соответствии с Федеральным законом ст. 19 ч. 3 N 152-ФЗ "О персональных данных".

6.3. В случае, если администрации Харовского муниципального района поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет администрации Харовского муниципального района. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед администрации Харовского муниципального района.

7. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

7.1. Выделение к уничтожению и уничтожение документов, содержащих персональные данные, осуществляется в соответствии с действующим законодательством при обязательном условии соблюдения конфиденциальности персональных данных.

8. Рассмотрение запросов субъектов персональных данных или их представителей

8.1. Субъекты, персональные данные которых обрабатываются в администрации Харовского муниципального района, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

8.1.1. подтверждение факта обработки персональных данных в администрации Харовского муниципального района;

8.1.2. правовые основания и цели обработки персональных данных;

8.1.3. применяемые в администрации Харовского муниципального района способы обработки персональных данных;

8.1.4. наименование и место нахождения администрации Харовского муниципального района, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрации Харовского муниципального района или на основании федерального закона;

8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

8.1.6. сроки обработки персональных данных, в том числе сроки их хранения в администрации Харовского муниципального района;

8.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8.1.8. информацию об осуществленной или предполагаемой трансграничной передаче данных;

8.1.9. наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации Харовского муниципального района, если обработка поручена или будет поручена такой организации или лицу;

8.1.10. иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

8.2. Лица, указанные в пункте 8.1 настоящего Положения (далее - субъекты персональных данных), вправе требовать от администрации Харовского муниципального района уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Сведения, указанные в подпунктах 8.1.1 - 8.1.10 пункта 8.1 настоящего Положения, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8.4. Сведения, указанные в подпунктах 8.1.1 - 8.1.10 пункта 8.1 настоящего Положения, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения администрации Харовского муниципального района, осуществляющего обработку соответствующих персональных данных при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:

8.4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

8.4.2. сведения, подтверждающие участие субъекта персональных данных в правоотношениях с администрации Харовского муниципального района оператором (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей муниципальной службы, оказание администрации Харовского муниципального района муниципальной услуги, осуществление муниципальной функции или осуществлением отдельных государственных полномочий), либо сведения, иным образом подтверждающие факт обработки персональных данных в администрации Харовского муниципального района, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.5. В случае, если сведения, указанные в подпунктах 8.1.1 - 8.1.10 пункта 8.1 настоящего Положения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в администрации Харовского муниципального района или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.6. Субъект персональных данных вправе обратиться повторно в администрации Харовского муниципального района или направить повторный запрос в целях получения сведений, указанных в подпунктах 8.1.1 - 8.1.10 пункта 8.1 настоящего Положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 8.5 настоящего Положения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 8.4 настоящего Положения, должен содержать обоснование направления повторного запроса.

8.7. Администрация Харовского муниципального района (уполномоченное должностное лицо администрации Харовского муниципального района) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 8.5 и 8.6 настоящего Положения. Такой отказ должен быть мотивированным.

8.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9. Лицо, ответственное за организацию обработки персональных данных в администрации Харовского муниципального района

9.1. Лицо, ответственное за организацию обработки персональных данных в администрации Харовского муниципального района (далее - Ответственный за обработку персональных данных в администрации Харовского муниципального района) назначается распоряжением администрации Харовского муниципального района.

9.2. Ответственный за обработку персональных данных администрации Харовского муниципального района в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящим Положением.

9.3. Ответственный за обработку персональных данных администрации Харовского муниципального района обязан:

9.3.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в администрации Харовского муниципального района от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

9.3.2. осуществлять внутренний контроль за соблюдением муниципальными служащими администрации Харовского муниципального района требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

9.3.3. доводить до сведения муниципальных служащих администрации Харовского муниципального района положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

9.3.4. осуществлять контроль за приемом и обработкой обращений и запросов субъектов персональных данных или их представителей в администрации Харовского муниципального района;

9.3.5. в случае нарушения в администрации Харовского муниципального района требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

9.4. Ответственный за обработку персональных данных вправе:

9.4.1. иметь доступ к информации, касающейся обработки персональных данных в администрации Харовского муниципального района и включающей:

9.4.1.1. цели обработки персональных данных;

9.4.1.2. категории обрабатываемых персональных данных;

9.4.1.3. категории субъектов, персональные данные которых обрабатываются;

9.4.1.4. правовые основания обработки персональных данных;

9.4.1.5. перечень действий с персональными данными, общее описание используемых в Администрации способов обработки персональных данных;

9.4.1.6. описание мер, предусмотренных статьями 18.1. и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

9.4.1.7. дату начала обработки персональных данных;

9.4.1.8. срок или условия прекращения обработки персональных данных;

9.4.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

9.4.1.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

9.4.2. привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в администрации Харовского муниципального района, иных муниципальных служащих администрации Харовского муниципального района с возложением на них соответствующих обязанностей и закреплением ответственности.

9.5. Ответственный за обработку персональных данных в администрации Харовского муниципального района несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в администрации Харовского муниципального района в соответствии с положениями законодательства Российской Федерации в области персональных данных.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

10. В соответствии с положениями ст. 17 Федерального закона N 152-ФЗ субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд, а также имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.