Приложение 1. Правила обработки персональных данных в МКУ Дума г. Пыть-Яха

Приложение 1
к решению Думы города Пыть-Яха
от 27.12.2021 N 44

Правила
обработки персональных данных в МКУ Дума г. Пыть-Яха

I. Общие положения

1. Настоящие Правила обработки персональных данных в МКУ Дума г. Пыть-Яха (далее - Правила) регламентируют порядок обработки и защиты персональных данных в МКУ Дума г. Пыть-Яха.

2. Понятия, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

3. Правила определяют политику МКУ Дума г. Пыть-Яха как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

4. Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", от 25.12.2008 N 273-ФЗ "О противодействии коррупции", от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", иными Федеральными законами, Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлениями Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", иными нормативными правовыми актами Российской Федерации и Ханты-Мансийского автономного округа - Югры.

5. Обработка персональных данных выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, предоставленных МКУ Дума г. Пыть-Яха.

6. МКУ Дума г. Пыть-Яха является оператором, организующим и осуществляющим в соответствии с Федеральным законом N 152-ФЗ обработку персональных данных следующих субъектов персональных данных:

1) депутаты Думы города Пыть-Яха, осуществляющие свои полномочия на непостоянной основе, и члены их семей;

2) депутаты Думы города Пыть-Яха, осуществляющие свои полномочия на постоянной основе, и члены их семей;

3) муниципальные служащие МКУ Дума г. Пыть-Яха и члены их семей, а также лица, претендующие на замещение должностей муниципальной службы в МКУ Дума г. Пыть-Яха, и члены их семей;

4) помощники депутатов Думы города Пыть-Яха, а также лица, претендующие на замещение должностей помощников депутатов Думы города Пыть-Яха;

5) граждане, представляемые к награждению Почетной грамотой Думы города Пыть-Яха, Благодарственным письмом Думы города Пыть-Яха, Благодарностью председателя Думы города Пыть-Яха, а также присвоению звания "Почетный гражданин города Пыть-Яха";

6) кандидаты, рассматриваемые для назначения на определенные должности в соответствии с федеральным законодательством и законодательством Ханты-Мансийского автономного округа - Югры, и члены их семей;

7) граждане, обратившиеся в Думу города Пыть-Яха, к депутатам Думы города Пыть-Яха, а также к должностным лицам Думы города Пыть-Яха письменно или на личном приеме;

8) физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Думой города Пыть-Яха;

9) иные лица, обработка персональных данных которых осуществляется Думой города Пыть-Яха в соответствии с федеральным законодательством или законодательством Ханты-Мансийского автономного округа - Югры.

7. Обработка персональных данных в МКУ Дума г. Пыть-Яха осуществляется с соблюдением принципов и условий, установленных федеральным законодательством в области персональных данных и настоящими Правилами.

II. Цели обработки персональных данных

1. Персональные данные депутатов Думы города Пыть-Яха, осуществляющих свои полномочия на непостоянной основе, и членов их семей, обрабатываются в целях:

1) реализации положений Федеральных законов от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", от 25.12.2008 N 273-ФЗ "О противодействии коррупции", от 03.12.2012 N 230-ФЗ "О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам", иных нормативных правовых актов Российской Федерации, закона Ханты-Мансийского автономного округа - Югры от 25.09.2008 N 86-оз "О мерах по противодействию коррупции в Ханты-Мансийском автономном округа - Югры", иных нормативных правовых актов Ханты-Мансийского автономного округа - Югры, Устава города Пыть-Яха и муниципальных правовых актов Думы города Пыть-Яха;

2) осуществления иных действий, связанных с замещением муниципальной должности в Думе города Пыть-Яха;

3) размещения информации на официальном сайте Думы города Пыть-Яха в информационно-телекоммуникационной сети "Интернет";

2. Персональные данные депутатов Думы города Пыть-Яха, осуществляющих свои полномочия на постоянной основе, и членов их семей, обрабатываются в целях:

1) формирование кадровых документов для замещения муниципальных должностей в Думе города Пыть-Яха, выполнения связанных с этим требований Трудового кодекса Российской Федерации, Федеральных законов от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", от 25.12.2008 N 273-ФЗ "О противодействии коррупции", от 03.12.2012 N 230-ФЗ "О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам", иных нормативных правовых актов Российской Федерации, законов Ханты-Мансийского автономного округа - Югры от 28.12.2007 N 201-оз "О гарантиях осуществления полномочий депутата, члена выборного органа местного самоуправления, выборного должностного лица местного самоуправления в Ханты-Мансийском автономном округа - Югры", от 25.09.2008 N 86-оз "О мерах по противодействию коррупции в Ханты-Мансийском автономном округа - Югры", иных нормативных правовых актов Ханты-Мансийского автономного округа - Югры, Устава города Пыть-Яха и муниципальных правовых актов Думы города Пыть-Яха;

2) обеспечение кадровой работы, а также осуществления действий, связанных с обеспечением лицам, замещающим муниципальные должности в Думе города Пыть-Яха на постоянной основе, условий труда, предоставления гарантий и компенсаций, обязательным социальным страхованием, осуществлением расчетов по денежному содержанию и иным выплатам, связанным с замещением муниципальной должности в Думе города Пыть-Яха на постоянной основе, содействия в осуществлении полномочий, противодействия коррупции;

3) осуществления иных действий, связанных с замещением муниципальной должности в Думе города Пыть-Яха;

4) размещения информации на официальном сайте Думы города Пыть-Яха в информационно-телекоммуникационной сети "Интернет".

3. Персональные данные муниципальных служащих МКУ Дума г. Пыть-Яха и членов их семей, а также лиц, претендующих на замещение должностей муниципальной службы в МКУ Дума г. Пыть-Яха, и членов их семей, обрабатываются в целях:

1) формирования кадровых документов для замещения должности муниципальной службы, выполнения связанных с этим требований трудового законодательства и законодательства о муниципальной службе;

2) обеспечения кадровой работы, а также осуществления действий, связанных с обеспечением муниципальному служащему условий труда, предоставлением гарантий и компенсаций, обязательным социальным страхованием, осуществлением расчетов по денежному содержанию, оплате труда и иным выплатам, связанным с замещением должностей муниципальной службы в МКУ Дума г. Пыть-Яха;

3) содействия в прохождении муниципальной службы, в выполнении осуществляемой работы, обучения и должностного роста, учета результатов исполнения муниципальным служащим должностных обязанностей, противодействия коррупции;

4) осуществления иных действий, связанных с замещением должности муниципальной службы в МКУ Дума г. Пыть-Яха, представлением к наградам и почетным званиям.

4. Персональные данные помощников депутатов Думы города Пыть-Яха, а также лиц, претендующих на замещение должностей помощников депутатов Думы города Пыть-Яха, обрабатываются в целях исполнения служебных обязанностей помощников депутатов и назначения помощниками депутатов.

5. Персональные данные граждан, представляемых к награждению Почетной грамотой Думы города Пыть-Яха, Благодарственным письмом Думы города Пыть-Яха, Благодарностью председателя Думы города Пыть-Яха, присвоению звания "Почетный гражданин города Пыть-Яха" за значительный вклад в социально-экономическое, культурное, духовное развитие города Пыть-Яха и за заслуги перед городом обрабатываются с целью реализации положений Устава города Пыть-Яха и муниципальных правовых актов Думы города Пыть-Яха.

6. Персональные данные кандидатов, рассматриваемых для назначения на определенные должности в соответствии с федеральным законодательством и законодательством Ханты-Мансийского автономного округа - Югры, и членов их семей, обрабатываются с целью реализации Федеральных законов от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", от 07.03.2011 N 6-ФЗ "Об общих принципах организации и деятельности контрольно-счетных органов субъектов Российской Федерации и муниципальных образований", Закона Ханты-Мансийского автономного округа - Югры от 26.09.2014 N 78-оз "Об отдельных вопросах организации местного самоуправления в Ханты-Мансийском автономном округа - Югры", иных нормативных правовых актов Российской Федерации, Устава города Пыть-Яха и муниципальных правовых актов Думы города Пыть-Яха.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду "Федеральный закон от 07.02.2011 N 6-ФЗ"

7. Персональные данные граждан, обратившихся в Думу города Пыть-Яха, к депутатам Думы города Пыть-Яха, а также к должностным лицам Думы города Пыть-Яха письменно или на личном приеме обрабатываются с целью реализации Федерального закона от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

8. Персональные данные физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с Думой города Пыть-Яха, обрабатываются с целью заключения договоров (контрактов).

9. Персональные данные иных лиц, обработка персональных данных которых осуществляется Думой города Пыть-Яха в соответствии с федеральным законодательством или законодательством Ханты-Мансийского автономного округа - Югры.

III. Состав, условия, правила и способы обработки персональных данных в МКУ Дума г. Пыть-Яха

1. Состав персональных данных, обрабатываемых в МКУ Дума г. Пыть-Яха определен в соответствии с приложением 6 к настоящему Решению.

Срок хранения персональных данных в МКУ Дума г. Пыть-Яха устанавливается в соответствии с номенклатурой дел, утвержденной председателем Думы города Пыть-Яха.

Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

2. При обработке персональных данных объем и характер обрабатываемых персональных данных, способы их обработки должны ограничиваться достижением целей, определенных разделом II настоящих Правил.

3. Обработка персональных данных осуществляется как с использованием средств автоматизации и информационных систем, перечень которых установлен в приложении 5 к настоящему Решению, так и без использования средств автоматизации.

4. Обработка персональных данных с использованием информационных систем осуществляется в соответствии с требованиями, установленными законодательством Российской Федерации.

5. Обработка персональных данных без использования средств автоматизации осуществляется как на бумажных носителях, так и в электронном виде на материальных носителях информации.

При осуществлении неавтоматизированной обработки персональных данных в электронном виде необходимо принимать организационные и технические меры, исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

При обработке персональных данных без использования средств автоматизации уполномоченными должностными лицами не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

6. При обработке персональных данных в автоматизированных информационных системах информация в них может вноситься как в автоматическом режиме, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных, принятие мер по удалению или уточнению неполных или неточных персональных данных.

8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральными законами.

9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

10. С целью обеспечения безопасности персональных данных при их обработке МКУ Дума г. Пыть-Яха принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, от несанкционированного уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Отдел по обеспечению информационной безопасности администрации города Пыть-Яха обеспечивает безопасность персональных данных с учетом положений, изложенных в части 2 статьи 19 Федерального закона N 152-ФЗ.

Уполномоченным лицам Думы города Пыть-Яха, имеющим право осуществлять обработку персональных данных в автоматизированных информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе.

11. Получение персональных данных осуществляется непосредственно у субъекта персональных данных.

Персональные данные могут быть получены от лица, не являющегося субъектом персональных данных, в случаях и порядке, установленном Федеральным законом N 152-ФЗ.

В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъекта персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

12. Обработка персональных данных осуществляется с письменного согласия субъекта персональных данных на их обработку в соответствии с типовой формой, установленной приложением 10 к настоящему Решению.

Обработка персональных данных и биометрических персональных данных может осуществляться без согласия субъекта персональных данных в рамках целей, определенных разделом II настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и положениями Федерального закона от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", Федерального закона от 25.12.2008 N 273-ФЗ "О противодействии коррупции", Трудовым кодексом Российской Федерации (за исключением случаев получения персональных данных работника у третьей стороны).

13. Уполномоченные лица Думы города Пыть-Яха с учетом установленной компетенции сообщают субъекту персональных данных о составе персональных данных, обрабатываемых в МКУ Дума г. Пыть-Яха, и целях их обработки.

Разъяснение юридических последствий отказа субъекта персональных данных представить свои персональные данные доводится до сведения субъектов персональных данных и подтверждается заполнением типовой формы такого разъяснения, утвержденной приложением 11 к настоящему Решению.

14. МКУ Дума г. Пыть-Яха вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федераль