Приложение. Политика в отношении обработки персональных данных в Администрации города Ноябрьска

Приложение
Утверждено
распоряжением
Администрации
города Ноябрьска
от 13 мая 2024 г. N 229-Р

Политика
в отношении обработки персональных данных в Администрации города Ноябрьска

I. Основные термины и определения

1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу - Субъекту персональных данных (далее - Субъект ПДн).

1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определенному кругу лиц.

1.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.5. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением, если обработка необходима для уточнения персональных данных).

1.6. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу.

1.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту ПДн.

1.9. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

1.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.11. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

II. Общие положения

2.1. Политика в отношении обработки персональных данных в Администрации города Ноябрьска (далее - Политика) является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных, а также сведения о реализуемых мерах защиты персональных данных в Администрации города Ноябрьска (далее - Оператор).

2.2. Политика распространяется на всех сотрудников Администрации города Ноябрьска, а также на других Субъектов ПДн, взаимодействующих с Оператором на основании соответствующих договоров, нормативных правовых и организационно-распорядительных документов.

2.3. Политика вступает в силу со дня её утверждения и действует бессрочно до замены её новой Политикой.

III. Цели сбора персональных данных

3.1. Оператор обрабатывает персональные данные в следующих случаях:

- обеспечения соблюдения действующего законодательства Российской Федерации, в том числе трудового законодательства Российской Федерации, законодательства Российской Федерации и Ямало-Ненецкого автономного округа о муниципальной службе;

- исполнения обязанностей, возложенных на Администрацию города Ноябрьска действующим законодательством Российской Федерации;

- обеспечения безопасных условий труда;

- исполнения договорных обязательств;

- ведения делопроизводства;

- ведения кадрового делопроизводства;

- иных законных целях.

IV. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные в соответствии со следующими нормативными правовыми актами:

- статьи 23, 24 Конституции Российской Федерации;

- Трудовой Кодекс Российской Федерации;

- Федеральный закон от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации";

- Федеральный закон от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний";

- Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";

- Федеральный закон от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством";

- Федеральный закон от 31.05.1996 N 61-ФЗ "Об обороне";

- Федеральный закон от 26.02.1997 N 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации";

- Федеральный закон от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации";

- Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";

- Федеральный закон от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";

- Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";

- Федеральный закон от 17.09.1998 N 157-ФЗ "Об иммунопрофилактике инфекционных болезней";

- Указ Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего и ведении его личного дела";

- Закон Ямало-Ненецкого автономного округа от 22.06.2007 N 67-ЗАО "О муниципальной службе в Ямало-Ненецком автономном округе";

- Устав муниципального образования город Ноябрьск;

- постановление Администрации города Ноябрьска от 27.02.2012 N П-184 "Об утверждении положения об обязательном государственном страховании муниципальных служащих Администрации города Ноябрьска";

- постановление Администрации города Ноябрьска от 11.12.2014 N П-1299 "О представлении гражданами, претендующими на замещение должностей муниципальной службы в Администрации города Ноябрьска и муниципальными служащими Администрации города Ноябрьска сведений о доходах, расходах, об имуществе и об обязательствах имущественного характера";

- постановление Администрации города Ноябрьска от 23.09.2013 N П-1248 "Об утверждении порядка размещения сведений о доходах, расходах, об имуществе и обязательствах имущественного характера муниципальных служащих Администрации города Ноябрьска и членов их семей на официальном сайте Администрации города Ноябрьска в информационно-телекоммуникационной сети "Интернет" и предоставления этих сведений общероссийским средствам массовой информации для опубликования";

- трудовой договор;

- постановление Госкомстата Российской Федерации от 05.01.2004 N 1 "Об утверждении унифицированных форм по первичной учетной документации по учету труда и его оплаты";

- договор с Субъектом ПДн;

- согласие работника на обработку персональных данных;

- иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти Российской Федерации.

V. Объём и категории обрабатываемых персональных данных, категории Субъектов ПДн

5.1. Оператор осуществляет обработку следующих категорий персональных данных:

Категория Субъекта ПДн	Категория обрабатываемых персональных данных	Объём обрабатываемых персональных данных
Работники Администрации города Ноябрьска, бывшие работники Администрации города Ноябрьска	Иные категории персональных данных; специальные категории персональных данных	Более 1000 субъектов
Иные Субъекты ПДн, чьи персональные данные обрабатываются Оператором в соответствии с требованиями действующего законодательства Российской Федерации	Иные категории персональных данных	Более 1000 субъектов

VI. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки. Перечень обрабатываемых Оператором персональных данных утверждается правовым актом Оператора.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных