Приложение 1. Положение об обработке и защите персональных данных в администрации Ординского муниципального округа

Приложение 1
к постановлению администрации
Ординского муниципального округа
от 10.10.2023 N 1344

Положение
об обработке и защите персональных данных в администрации Ординского муниципального округа

I. Общие положения

1.1. Настоящее Положение определяет процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Обработка персональных данных в Администрации Ординского муниципального округа (далее - Администрация) выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Администрации.

1.3. Настоящее Положение определяет политику Администрации как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4. Правила разработаны в соответствии со следующими нормативными правовыми актами:

Трудовым кодексом Российской Федерации;

Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон о персональных данных);

Федеральным законом от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Федеральным законом от 02.03.2007 г. N 25-ФЗ "О муниципальной службе в Российской Федерации" (далее - Федеральный закон о муниципальной службе);

Федеральным законом от 25.12.2008 г. N 273-ФЗ "О противодействии коррупции" (далее - Федеральный закон о противодействии коррупции);

Федеральным законом от 27.07.2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Федеральный закон о государственных и муниципальных услугах);

Федеральным законом от 02.05.2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон об обращениях граждан);

Указом Президента Российской Федерации от 30.05.2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

Постановлением Правительства Российской Федерации от 01.11.2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

Постановлением Правительства Российской Федерации от 15.09.2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

Постановлением Правительства Российской Федерации от 21.03.2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

Приказом Роскомнадзора от 05.09.2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

1.5. Субъектами персональных данных для целей обработки персональных данных, указанных в пункте 2.1 настоящего Положения (далее - субъекты персональных данных), являются:

1.5.1. муниципальные служащие Администрации;

1.5.2. лица, замещающие муниципальные должности Администрации;

1.5.3. граждане, претендующие на замещение должностей муниципальной службы Администрации, муниципальных должностей Администрации;

1.5.4. лица, замещающие должности руководителей подведомственных Администрации муниципальных учреждений, муниципальных предприятий, граждане, претендующие на замещение должностей руководителей подведомственных Администрации муниципальных учреждений и муниципальных предприятий и иные работники, в отношении которых обеспечение функций представителя нанимателя (работодателя) возложено на Администрацию, а также члены их семей;

1.5.5. работники, занимающие должности, не отнесенные к должностям муниципальной службы Администрации;

1.5.6. граждане, претендующие на заключение договора о целевом обучении с обязательством последующего прохождения муниципальной службы Администрации;

1.5.7. лица, состоящие в резерве управленческих кадров и претендующие на включение в резерв;

1.5.8. лица, состоящие в кадровом резерве для замещения вакантных должностей муниципальной службы Администрации и иных резервах и претендующие на включение в кадровый резерв;

1.5.9. физические лица при реализации полномочий Администрации по награждению граждан и коллективов организаций наградами и поощрениями;

1.5.10. физические лица, заключившие договор гражданско-правового характера с Администрацией;

1.5.11. лица, состоящие с должностными лицами, указанными в пунктах 1.5.1-1.5.4, в близком родстве или свойстве (родители, супруги (в том числе бывшие), дети, братья, сестры, а также братья, сестры, родители, дети супругов и супруги детей);

1.5.12. независимые эксперты, привлекаемые к работе комиссий Администрации, созданных в соответствии с требованиями действующего законодательства;

1.5.13. граждане, обратившиеся в Администрацию в порядке, установленном Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

1.5.14. граждане, обратившиеся в суд в соответствии с процессуальным законодательством Российской Федерации;

1.5.15. несовершеннолетние, родители (законные представители), иные лица, обратившиеся в комиссию по делам несовершеннолетних и защите их прав Администрации с заявлением о нарушении или ограничении прав и законных интересов несовершеннолетних, а также по иным вопросам, решение которых входит в компетенцию комиссии;

1.5.16. несовершеннолетние, употребляющие алкогольные и спиртосодержащие напитки, наркотические средства, новые потенциально опасные психоактивные вещества или одурманивающие вещества (далее - ПАВ), а также родители (законные представители), употребляющие ПАВ и (или) совершившие преступления в сфере незаконного оборота наркотиков и не исполняющие свои обязанности по воспитанию, обучению и (или) содержанию несовершеннолетних и (или) отрицательно влияющие на их поведение либо жестоко обращающиеся с ними.

1.6. Обработка персональных данных в Администрации осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

II. Условия и порядок обработки персональных данных в связи с реализацией служебных или трудовых отношений

2.1. Персональные данные субъектов персональных данных, указанных в пункте 1.5 настоящих Правил, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия в прохождении муниципальной службы, содействия в выполнении осуществляемой работы, формирования кадрового резерва муниципальной службы, резерва управленческих кадров, обучения и должностного роста, учета результатов исполнения муниципальными служащими Администрации должностных обязанностей, обеспечения личной безопасности муниципальных служащих, работников Администрации, руководителей учреждений и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции, оказания гражданам муниципальных услуг, предоставляемых Администрацией, и исполнения муниципальных функций.

2.2. Перечень персональных данных, обрабатываемых в Администрации, в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением муниципальных функций, утвержден согласно приложению 4 к настоящему постановлению.

2.3. Обработка персональных данных муниципальных служащих Администрации, граждан, претендующих на замещение должностей муниципальной службы, лиц, замещающих должности руководителей подведомственных Администрации муниципальных учреждений, муниципальных предприятий, граждан, претендующих на замещение должностей руководителей подведомственных Администрации муниципальных учреждений и муниципальных предприятий, а также граждан, персональные данные которых обрабатываются в Администрации в связи с реализацией иных трудовых отношений, осуществляется без согласия указанных граждан в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона о персональных данных и положениями Федерального закона о муниципальной службе, Федерального закона о противодействии коррупции, Трудовым кодексом Российской Федерации.

2.4. Обработка специальных категорий персональных данных граждан, предусмотренных пунктом 2.3 настоящего Положения, осуществляется без согласия указанных граждан в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона о персональных данных и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.

2.5. Обработка персональных данных муниципальных служащих Администрации, граждан, претендующих на замещение должностей муниципальной службы, лиц, замещающих должности руководителей подведомственных Администрации муниципальных учреждений, муниципальных предприятий, граждан, претендующих на замещение должностей руководителей подведомственных Администрации муниципальных учреждений и муниципальных предприятий, а также граждан, персональные данные которых обрабатываются в Администрации в связи с реализацией иных трудовых отношений, осуществляется при условии получения согласия указанных граждан в следующих случаях:

- при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе;

- при трансграничной передаче персональных данных;

- при принятии решений, порождающих юридические последствия в отношении указанных граждан или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.6. В случаях, предусмотренных пунктом 2.5 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом о персональных данных.

2.7. Обработка персональных данных муниципальных служащих Администрации, граждан, претендующих на замещение должностей муниципальной службы, лиц, замещающих должности руководителей подведомственных Администрации муниципальных учреждений, муниципальных предприятий, граждан, претендующих на замещение должностей руководителей подведомственных Администрации муниципальных учреждений и муниципальных предприятий, а также граждан, персональные данные которых обрабатываются в Администрации в связи с реализацией иных трудовых отношений, осуществляется отделом организационно-правовой работы администрации и кадровой службой МКУ "Централизованная бухгалтерия" на основании Соглашения о передаче функций по ведению бюджетного (бухгалтерского), налогового учета, отдельных направлений кадрового учета, финансового-экономического обеспечения и формирования отчетности от 09.01.2020 г. N 1 и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем:

- непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка, анкета, иные документы, предоставляемые в кадровую службу);

- копирования (сканирования) оригиналов документов;

- внесения сведений в учетные формы (на бумажных и электронных носителях);

- формирования персональных данных в ходе кадровой работы;

- внесения персональных данных в информационные системы Администрации, используемые кадровой службой.

2.9. В случае возникновения необходимости получения персональных данных муниципальных служащих, работников Администрации, руководителей муниципальных учреждений и предприятий у третьей стороны следует известить об этом муниципальных служащих, работников Администрации, руководителей муниципальных учреждений и предприятий заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

2.10. Запрещается получать, обрабатывать и приобщать к личному делу муниципальных служащих, работников Администрации, руководителей муниципальных учреждений и предприятий персональные данные, не предусмотренные Перечнем персональных данных, обрабатываемых в Администрации, в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением муниципальных функций.

2.11. При сборе персональных данных муниципальный служащий кадровой службы, осуществляющий сбор (получение) персональных данных непосредственно от муниципальных служащих Администрации, граждан, претендующих на замещение должностей муниципальной службы, лиц, замещающих должности руководителей подведомственных Администрации муниципальных учреждений и предприятий, граждан, претендующих на замещение должностей руководителей подведомственных Администрации муниципальных учреждений и предприятий, а также иных граждан, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

2.12. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих Администрации, граждан, претендующих на замещение должностей муниципальной службы, лиц, замещающих должности руководителей подведомственных Администрации муниципальных учреждений и предприятий, граждан, претендующих на замещение должностей руководителей подведомственных Администрации муниципальных учреждений и предприятий, а также граждан, персональные данные которых обрабатываются в Администрации в связи с реализацией иных трудовых отношений, осуществляется лишь в случаях и порядке, предусмотренных законодательством Российской Федерации.

III. Условия и порядок обработки персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций

3.1. В Администрации обработка персональных данных граждан и организаций, обратившихся в Администрацию, осуществляется в том числе в целях предоставления муниципальных услуг и исполнения муниципальных функций.

3.2. Персональные данные граждан, обратившихся в Администрацию лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в Администрации подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан, лиц без гражданства, а также обращения организаций.

3.3. При рассмотрении обращений Российской Федерации, иностранных граждан, лиц без гражданства подлежат обработке их следующие персональные данные:

фамилия, имя, отчество (последнее при наличии);

адрес электронной почты;

указанный в обращении контактный телефон;

иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения.

3.4. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона о персональных данных, Федеральным законом о государственных и муниципальных услугах, Федеральным законом об обращениях граждан и иными нормативными правовыми актами, определяющими предоставление муниципальных услуг и исполнение муниципальных функций в установленной сфере ведения Администрации.

3.5. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, осуществляется органами (структурными подразделениями) Администрации, ответственными за предоставление соответствующих муниципальных услуг и (или) исполняющими муниципальные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, необходимых в связи с предоставлением муниципальных услуг или исполнением муниципальных функций, осуществляется непосредственно от субъектов персональных данных путем:

получения подлинников документов, необходимых для предоставления муниципальных услуг или исполнения муниципальных функций, в том числе заявления;

заверения необходимых копий документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

внесения персональных данных в информационные системы, используемые Администрацией.

3.7. При обработке персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, запрещается запрашивать у субъектов персональных данных и третьих лиц персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

3.8. При сборе персональных данных муниципальный служащий органа (структурного подразделения) Администрации, предоставляющего муниципальные услуги и (или) исполняющего муниципальные функции, осуществляющий получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением муниципальной услуги или в связи с исполнением муниципальной функции, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

3.9. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных (заявителей), необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, осуществляется в случаях и порядке, предусмотренных федеральными законами.

IV. Работа с обезличенными данными

Администрация не осуществляет обезличивание персональных данных.

V. Перечень информационных систем персональных данных, оператором которых является Администрация

Администрация не является оператором информационных систем персональных данных.

VI. Порядок обработки персональных данных субъектов персональных данных в информационных системах

6.1. Порядок обработки персональных данных субъектов персональных данных в информационных системах, используемых в Администрации, устанавливается оператором соответствующих информационных систем персональных данных.

6.2. Обработка персональных данных в Администрации может осуществляться в автоматизированных информационных системах.

6.3. Автоматизированные информационные системы содержат персональные данные муниципальных служащих, работников Администрации, руководителей муниципальных учреждений и предприятий, граждан и организаций, обратившихся в Администрацию в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, и включают:

персональный идентификатор;

фамилию, имя, отчество (последнее при наличии);

вид документа, удостоверяющего личность;

серию и номер документа, удостоверяющего личность, дату выдачи, наименование органа, выдавшего его;

адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;

почтовый адрес;

номер контактного телефона, факс (при наличии);

адрес электронной почты (при наличии);

идентификационный номер налогоплательщика.

6.4. Муниципальному служащему (работнику) Администрации, имеющему право осуществлять обработку персональных данных в автоматизированных информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными инструкциями муниципальных служащих (работников), имеющих право осуществлять обработку персональных данных.

Информация может вноситься как в автоматическом режиме, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

6.5. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

6.6. Муниципальный служащий (работник) Администрации, ответственный за обеспечение функционирования автоматизированных информационных систем, должен принимать все необходимые меры по восстановлению обрабатываемых персональных данных.

6.7. Доступ муниципальных служащих (работников), имеющих право осуществлять обработку персональных данных, к персональным данным, находящимся в автоматизированных информационных системах, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

VII. Сроки обработки и хранения персональных данных

7.1. Сроки обработки и хранения персональных данных в Администрации определяются в соответствии с законодательством Российской Федерации.

7.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

7.3. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

7.4. Контроль за хранением и использованием материальных носителей персональных данных, не допускающих несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Администрации.

7.5. Срок хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

VIII. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

8.1. Муниципальным служащим, ответственным за организацию делопроизводства в Администрации, осуществляется систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.

8.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии по организации и проведению работы по экспертизе документов, отбору и подготовке на постоянное хранение документов Архивного фонда Администрации, которая утверждается распоряжением Администрации (далее - экспертная комиссия).

По итогам заседания экспертной комиссии составляется протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами экспертной комиссии и утверждается распоряжением Администрации.

8.3. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

IX. Порядок доступа в помещения, в которых ведется обработка персональных данных

9.1. В Администрации персональные данные субъектов персональных данных хранятся в структурных подразделениях Администрации.

9.2. Автоматизированные рабочие места информационных систем персональных данных размещены в структурных подразделениях Администрации.

9.3. В помещениях, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность информации и технических средств, исключающий возможность бесконтрольного проникновения в помещение и его визуального просмотра посторонними лицами.

9.4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте.

Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.

9.5. Вскрытие и закрытие помещений, в которых ведется обработка персональных данных, производятся гражданскими служащими, работниками, имеющими право доступа в данные помещения.

9.6. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании служебного дня гражданские служащие, работники, имеющие право доступа в помещения, обязаны:

9.6.1. убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть шкафы;

9.6.2. отключить технические средства (кроме постоянно действующей техники) и электроприборы, выключить освещение;

9.6.3. закрыть окна;

9.6.4. закрыть двери.

9.7. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только сотрудники, непосредственно работающие в данном помещении.

Иные гражданские служащие и работники имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии сотрудников Администрации, непосредственно работающих в данных помещениях.

9.8. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.

9.9. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, в которых ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии сотрудника, работающего в данном помещении.

9.10. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на сотрудников, обрабатывающих персональные данные.

X. Ответственный за организацию обработки персональных данных

10.1. Ответственный за организацию обработки персональных данных в Администрации (далее - ответственный за обработку персональных данных) назначается руководителем Администрации, руководителем структурных подразделений Администрации из числа муниципальных служащих Администрации (структурных подразделений Администрации).

10.2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.

10.3. Ответственный за обработку персональных данных обязан:

- организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Администрации, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

- осуществлять внутренний контроль за соблюдением муниципальными служащими, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

- доводить до сведения муниципальных служащих, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;

- организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Администрации;

- в случае нарушения в Администрации требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

10.4. Ответственный за обработку персональных данных вправе:

иметь доступ к информации, касающейся обработки персональных данных в Администрации и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Администрации способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона о персональных данных, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Администрации, иных муниципальных служащих Администрации с возложением на них соответствующих обязанностей и закреплением ответственности.

10.5. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение функций по организации обработки персональных данных в Администрации в соответствии с законодательством Российской Федерации в области персональных данных.