Приложение 3. Положение о порядке обработки и защиты персональных данных, полученных при рассмотрении обращений граждан в администрации Мильковского муниципального района

Приложение 3
к Постановлению администрации
Мильковского муниципального района
от 13.02.2023 N 50

Положение
о порядке обработки и защиты персональных данных, полученных при рассмотрении обращений граждан в администрации Мильковского муниципального района

Общие положения

1. Настоящее Положение определяет порядок обработки, защиты персональных данных, доступа к персональным данным, обязанности лиц, работающих с персональными данными, цели обработки персональных данных с содержанием обрабатываемых персональных данных, сроки обработки персональных данных.

2. Настоящее Положение распространяется на правоотношения, связанные с рассмотрением обращений граждан, объединений граждан, в том числе юридических лиц, а также на правоотношения, связанные с рассмотрением обращений граждан, объединений граждан, в том числе юридических лиц, осуществляющими публично значимые функции государственными и муниципальными учреждениями, иными организациями и их должностными лицами.

3. Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

4. Настоящее Положение разработано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, полученных при рассмотрении обращений в администрацию Мильковского муниципального района.

5. Персональные данные граждан обрабатываются исключительно для целей, непосредственно связанных с работой с обращениями граждан, в том числе прием, регистрация, учет, рассмотрение, подготовка и направление ответа, хранение. Обработка персональных данных осуществляется только в объеме, необходимом для достижения указанных целей.

6. Для целей настоящего Положения используются следующие термины и определения:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных (далее - субъект ПД));

конфиденциальность персональных данных - обязательное для выполнения требование не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено Федеральным законом N 152-ФЗ;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

обращение гражданина (далее - обращение) - направленные в государственный орган, орган местного самоуправления или должностному лицу в письменной форме или в форме электронного документа предложение, заявление или жалоба, а также устное обращение гражданина в государственный орган, орган местного самоуправления;

оператор - администрация Мильковского муниципального района, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (далее - Оператор).

Состав обрабатываемых персональных данных

7. Персональные данные граждан относятся к конфиденциальной информации.

8. К персональным данным гражданина, подлежащим обработке и указываемым в обращении, входят следующие сведения:

1) фамилия, имя, отчество (последнее при наличии) заявителя;

2) почтовый адрес заявителя и (или) адрес электронной почты;

3) иная персональная информация, содержащаяся в тексте обращения.

Принципы обработки персональных данных граждан

9. Обработка персональных данных граждан осуществляется на основе принципов:

1) законности целей и способов обработки персональных данных;

2) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора персональных данных;

3) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

4) достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

5) недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

10. Субъект ПД, желающий направить электронное обращение, выражает согласие с обработкой персональных данных, о чем уведомляется отдельной строкой, размещенной под формой заполнения обращения.

11. Сбор, хранение, использование и распространение, в том числе передача третьим лицам, персональных данных без письменного согласия гражданина не допускаются.

Обязанности оператора

12. Обязанности оператора при обработке и защите персональных данных установлены главой 4 Федерального закона N 152-ФЗ.

Обработка персональных данных, содержащихся в обращениях граждан

13. Организация работы по приему, регистрации и учету обращений граждан, поступивших в администрацию Мильковского муниципального района, специалистом администрации.

14. Обращения граждан подлежат обязательной регистрации в день поступления.

15. Обращение рассматривается в течение 30 дней со дня его регистрации.

16. При рассмотрении обращения не допускается разглашение сведений, содержащихся в обращении, а также сведений, касающихся частной жизни гражданина, без его согласия.

Не является разглашением сведений, содержащихся в обращении, направление письменного обращения в государственный орган, орган местного самоуправления или должностному лицу, в компетенцию которых входит решение поставленных в обращении вопросов.

17. Письменные обращения и материалы, связанные с их рассмотрением, формируются в дела в администрации Мильковского муниципального района.

18. Доступ к таким сведениям имеют только лица, специально уполномоченные на проведение работ с персональными данными граждан и предупрежденные об ответственности за случайное или умышленное разглашение либо несанкционированное использование таких сведений.

19. Лица, имеющие доступ к персональным данным, выполняют действия по их обработке в соответствии со служебной необходимостью и возложенными на них функциями в рамках должностных инструкций.

20. Лица, получившие доступ к персональным данным, должны использовать эти данные лишь в целях, для которых они сообщены; соблюдать режим конфиденциальности.