Постановление Администрации г. Апатиты Мурманской области от 11 января 2022 г. N 5 "Об утверждении Политики обработки персональных данных в Администрации города Апатиты"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 30.12.2020 N 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановляю:

1. Утвердить прилагаемую Политику обработки персональных данных в Администрации города Апатиты.

2. Отделу организационной работы и кадров Администрации города Апатиты ознакомить работников Администрации города Апатиты с настоящим постановлением под подпись.

3. Признать утратившим силу постановление Администрации города Апатиты от 21.12.2020 N 921 "Об утверждении Политики обработки персональных данных в Администрации города Апатиты".

4. Настоящее постановление вступает в силу со дня его официального опубликования и распространяется на правоотношения, возникшие с 1 марта 2021 года.

5. Контроль за исполнением настоящего постановления возложить на управляющего делами Администрации города Апатиты Кузнецова В.В.

Глава администрации города

Н.А. Бова

Политика
обработки персональных данных в Администрации города Апатиты
(утв. постановлением Администрации города Апатиты от 11 января 2021 г. N 5)

1. Общие положения

1.1. Назначение Политики

Настоящая Политика обработки персональных данных (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных в Администрации муниципального образования город Апатиты с подведомственной территорией Мурманской области (далее - Администрация города Апатиты), перечень субъектов персональных данных, функции Администрации города Апатиты при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Администрации города Апатиты требования к защите персональных данных.

1.2. Цель Политики

Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Администрацией города Апатиты, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Основные понятия

В целях настоящей Политики используются следующие понятия:

субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

оператор - Администрация муниципального образования город Апатиты с подведомственной территорией Мурманской области, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.4. Область действия

Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой Администрацией города Апатиты.

Политика применяется ко всем работникам и должностным лицам Администрации города Апатиты.

2. Цели сбора и обработки персональных данных

Сбор и обработка персональных данных осуществляются Администрацией города Апатиты в следующих целях: осуществление основной деятельности и полномочий Администрации города Апатиты, возложенных законодательством Российской Федерации, выполнение требований трудового законодательства и законодательства о муниципальной службе Российской Федерации, оказание муниципальных услуг, рассмотрение обращений граждан, статистическая обработка информации (при условии обязательного обезличивания персональных данных), опубликование информации о деятельности Администрации города Апатиты согласно действующему законодательству Российской Федерации.

3. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Администрация города Апатиты осуществляет обработку персональных данных, в том числе:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Семейный кодекс Российской Федерации;

- Земельный кодекс Российской Федерации;

- Кодекс Российской Федерации об административных правонарушениях;

- Трудовой кодекс Российской Федерации;

- Жилищный кодекс Российской Федерации;

- Федеральный закон от 26.02.1997 N 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации";

- Федеральный закон от 15.11.1997 N 143-ФЗ "Об актах гражданского состояния";

- Федеральный закон от 24.06.1999 N 120-ФЗ "Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних";

- Федеральный закон от 15.12.2001 N 166-ФЗ "О государственном пенсионном обеспечении в Российской Федерации";

- Федеральный закон от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации";

- Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

- Федеральный закон от 24.04.2008 N 48-ФЗ "Об опеке и попечительстве";

- Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";

- Постановление Правительства Российской Федерации от 27.11.2006 N 719 "Об утверждении Положения о воинском учете";

- Постановление Правительства Российской Федерации от 17.11.2010 N 927 "Об отдельных вопросах осуществления опеки и попечительства в отношении совершеннолетних недееспособных или не полностью дееспособных граждан";

- Закон Мурманской области от 06.06.2003 N 401-01-ЗМО "Об административных правонарушениях";

- Закон Мурманской области от 24.06.2003 N 408-01-ЗМО "Об административных комиссиях";

- Закон Мурманской области от 28.12.2004 N 571-01-ЗМО "О комиссиях по делам несовершеннолетних и защите их прав в Мурманской области";

- Закон Мурманской области от 29.06.2007 N 860-01-ЗМО "О муниципальной службе Мурманской области";

- Закон Мурманской области от 13.12.2007 N 927-01-ЗМО "О наделении органов местного самоуправления муниципальных образований со статусом городского округа, муниципального округа и муниципального района отдельными государственными полномочиями по опеке и попечительству в отношении несовершеннолетних";

- Закон Мурманской области от 17.12.2009 N 1177-01-ЗМО "О наделении органов местного самоуправления муниципальных образований со статусом городского округа, муниципального округа и муниципального района отдельными государственными полномочиями по опеке и попечительству и иными полномочиями в отношении совершеннолетних граждан";

- Устав муниципального образования город Апатиты с подведомственной территорией Мурманской области, принятый решением Апатитского городского Совета народных депутатов от 23.06.2005 N 471;

- иные нормативные правовые акты Российской Федерации, нормативные документы уполномоченных органов государственной власти.

4. Категории субъектов персональных данных

В соответствии с целями обработки персональных данных, указанными в разделе 2 настоящей Политики, Администрацией города Апатиты осуществляется обработка персональных данных следующих категорий субъектов персональных данных:

- муниципальные служащие Администрации города Апатиты;

- работники, замещающие в Администрации города Апатиты должности, не являющиеся должностями муниципальной службы;

- кандидаты на замещение вакантных должностей Администрации города Апатиты, бывшие работники Администрации города Апатиты, родственники работников;

- руководители подведомственных Администрации города Апатиты учреждений;

- физические лица, заключающие договоры гражданско-правового характера с Администрацией города Апатиты и её структурными подразделениями;

- физические лица, обращающиеся за оказанием муниципальных услуг;

- физические лица, представляющие интересы юридических лиц - организаций, предприятий, учреждений;

- физические лица, обращающиеся в Администрацию города Апатиты в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

- иные физические лица, обработка персональных данных которых необходима для выполнения требований действующего законодательства Российской Федерации и полномочий, возложенных на Администрацию города Апатиты.

Перечень персональных данных каждой из перечисленных категорий субъектов определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Администрации города Апатиты с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.

5. Порядок и условия обработки персональных данных

5.1. Перечень действий с персональными данными и способы их обработки

5.1.1. Администрация города Апатиты осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.1.2. Обработка персональных данных в Администрации города Апатиты осуществляется следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

5.2. Условия обработки персональных данных

5.2.1. Обработка персональных данных Администрацией города Апатиты осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.2.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.2.3. Администрация города Апатиты вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия Администрацией города Апатиты соответствующего акта (далее - поручение Администрации города Апатиты). Лицо, осуществляющее обработку персональных данных по поручению Администрации города Апатиты, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении Администрации города Апатиты должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

5.2.4. В случае, если Администрация города Апатиты поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Администрация города Апатиты. Лицо, осуществляющее обработку персональных данных по поручению Администрации города Апатиты, несет ответственность перед Администрацией города Апатиты.

5.2.5. Администрация города Апатиты вправе передавать персональные данные уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.3. Общедоступные источники персональных данных

В целях информационного обеспечения деятельности Администрацией города Апатиты могут создаваться справочники и адресные книги работников Администрации города Апатиты. В эти общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.

6. Права субъектов персональных данных

Субъекты персональных данных имеют право на:

- полную информацию об их персональных данных, обрабатываемых в Администрации города Апатиты;

- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отзыв согласия на обработку персональных данных;

- принятие предусмотренных законом мер по защите своих прав;

- осуществление иных предусмотренных законодательством прав.

7. Меры, принимаемые Администрацией города Апатиты для обеспечения выполнения обязанностей оператора при обработке персональных данных

7.1. Меры, необходимые и достаточные для обеспечения выполнения Администрацией города Апатиты обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

- ознакомление работников Администрации города Апатиты, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;

- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

- обеспечение безопасности персональных данных при их передаче по открытым каналам связи;

- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Администрации города Апатиты;

- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

7.2. Лицо, ответственное за организацию обработки персональных данных назначается распоряжением Администрации города Апатиты, получает указания от руководства Администрации города Апатиты и подотчетно ему.

7.3. Лицо, ответственное за организацию обработки персональных данных, в частности, выполняет следующие функции:

- осуществляет внутренний контроль за соблюдением работниками Администрации города Апатиты законодательства Российской Федерации в области обработки персональных данных, в том числе требований к защите персональных данных;

- доводит до сведения работников Администрации города Апатиты положения законодательства Российской Федерации, локальных актов Администрации города Апатиты в области обработки персональных данных, в том числе требований к защите персональных данных;

- осуществляет контроль за приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.