Постановление Администрации Александровского муниципального района Пермского края от 17 мая 2018 г. N 237 "Об обработке персональных данных в секторе по территориальной безопасности Администрации Александровского муниципального района"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением администрации Александровского муниципального района от 10 апреля 2018 г. N 173 "Об утверждении Перечня персональных данных, обрабатываемых в администрации Александровского муниципального района, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций", в целях приведения деятельности сектора по территориальной безопасности администрации Александровского муниципального района в соответствие с законодательством Российской Федерации в области персональных данных, администрация Александровского муниципального района постановляет:

1. Утвердить прилагаемые:

1.1. правила обработки персональных данных в секторе по территориальной безопасности администрации Александровского муниципального района (далее - Сектор);

1.2. заявление о согласии на обработку персональных данных (типовая форма);

1.3. обязательство о неразглашении сведений о персональных данных (типовая форма);

1.4. инструкцию ответственного за организацию обработки персональных данных Сектора;

1.5. порядок доступа работников Сектора в помещения, в которых ведётся обработка персональных данных;

1.6. перечень лиц (по должностям), осуществляющих обработку персональных данных, в соответствии со своими должностными обязанностями, в Секторе;

1.7. перечень мест хранения персональных данных, обрабатываемых в Секторе.

2. Заместителю главы администрации района по общественной безопасности и внутренней политике Тарасову Б.Б. обеспечить ознакомление с настоящим постановлением муниципальных служащих сектора по территориальной безопасности администрации района.

3. Обнародовать настоящее постановление на официальном сайте органов местного самоуправления Александровского муниципального района Пермского края aleksraion.ru.

4. Настоящее постановление вступает в силу с момента официального обнародования.

5. Контроль за исполнением настоящего постановления возложить на заместителя главы администрации района по общественной безопасности и внутренней политике Тарасова Б.Б.

Глава муниципального района - глава администрации Александровского муниципального района

С.В. Богатырева

Правила
обработки персональных данных в секторе по территориальной безопасности администрации Александровского муниципального района
(утв. постановлением администрации района от 17 мая 2018 г. N 237)

I. Общие положения

1.1. Правила обработки персональных данных (далее - Правила) в секторе по территориальной безопасности администрации Александровского муниципального района (далее - Сектор) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Секторе.

1.2. Настоящие Правила определяют политику Сектора как структурного подразделения оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.3. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Федеральным законом от 20 августа 2004 г. N 113-ФЗ "О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации", Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 2 сентября 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции", постановлением Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением администрации Александровского муниципального района от 10 апреля 2018 г. N 173 "Об утверждении Перечня персональных данных, обрабатываемых в администрации Александровского муниципального района, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций".

1.4. Обработка персональных данных в Секторе выполняется без использования средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Секторе.

1.5. Субъектами персональных данных в Секторе являются физические лица.

1.6. Обработка персональных данных в Секторе осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

II. Процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных

2.1. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Секторе используются следующие процедуры:

2.1.1. осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

2.1.2. оценка вреда, который может быть причинен субъектам персональных данных;

2.1.3. ознакомление работников Сектора, непосредственно осуществляющих обработку персональных данных, с законодательством в области персональных данных, в том числе с требованиями к защите персональных данных, установленных настоящими Правилами;

2.1.4. осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;

2.1.5. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.1.6. обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

III. Цели обработки персональных данных

3.1. В Секторе осуществляется обработка персональных данных работниками в связи с исполнением должностных обязанностей в соответствии с должностными инструкциями и Положением о Секторе.

IV. Условия и порядок обработки персональных данных

4.1. В целях исполнения настоящих Правил обрабатываются следующие категории персональных данных:

4.1.1. фамилия, имя и отчество (прежняя фамилия, в случае ее изменения);

4.1.2. число, месяц, год и место рождения;

4.1.3. гражданство;

4.1.4. домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи);

4.1.5. паспорт или документ, его заменяющий (серия, номер, кем и когда выдан, код подразделения);

4.1.6. телефонный номер (домашний, рабочий, сотовый);

4.1.7. электронная почта;

4.1.8. данные о имеющейся непогашенной или неснятой судимости;

4.1.9. данные о признании судом недееспособным или ограниченным судом в дееспособности;

4.1.10. данные о нахождении на учёте в наркологическом или психоневрологическом диспансере в связи с лечением от алкоголизма, наркомании, токсикомании, хронических и затяжных психических расстройств;

4.1.11. данные о состоянии здоровья, имеющихся ограничения по здоровью;

4.1.12. сведения о месте работы, в том числе прежнем;

4.1.13. данные о доверенности и доверенном лице;

4.1.14. иные персональные данные, необходимые для достижения целей, предусмотренных разделом III настоящих Правил.

4.2. Обработка персональных данных граждан осуществляется без согласия указанных лиц в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных".

4.3. Обработка персональных данных граждан, обратившихся в Сектор в иных случаях, не предусмотренных пунктом 4.2 настоящих Правил, осуществляется при условии получения согласия указанных лиц.

Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

4.4. Обработка персональных данных осуществляется определенными распоряжением администрации района работниками Сектора и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных.

4.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных с использованием Государственной автоматизированной системы Российской Федерации "Выборы", непосредственно от граждан, обратившихся в Сектор.

4.6. Передача (распространение, предоставление) и использование персональных данных граждан осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

V. Сроки обработки и хранения персональных данных

5.1. Сроки обработки и хранения персональных данных граждан, определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных:

5.1.1. персональные данные граждан, хранятся в Секторе в течение пяти лет с последующим уничтожением.

5.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных.

5.3. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

5.4. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляет начальник Сектора.

VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

6.1. Работником, ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

6.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается созданной в администрации Александровского муниципального района постоянно действующей экспертной комиссией.

Экспертная комиссия рассматривает акт о выделении к уничтожению документов, не подлежащих хранению, согласовывает его с архивным отделом администрации Александровского муниципального района. Акт утверждается управляющим делами администрации района.

6.3. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

VII. Рассмотрение запросов субъектов персональных данных или их представителей

7.1. Граждане, персональные данные которых обрабатываются работниками Сектора в связи с исполнением служебных обязанностей в соответствии с должностными инструкциями и Положением о Секторе, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

7.1.1. подтверждение факта обработки персональных данных в Секторе;

7.1.2. правовые основания и цели обработки персональных данных;

7.1.3. применяемые в Секторе способы обработки персональных данных;

7.1.4. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

7.1.5. сроки обработки персональных данных, в том числе сроки их хранения;

7.1.6. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

7.1.7. иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

7.2. Лица, указанные в пункте 7.1. настоящих Правил (далее - субъекты персональных данных), вправе требовать от работников Сектора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Сведения, указанные в подпунктах 7.1.1. - 7.1.7 пункта 7.1. настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7.4. Сведения, указанные в в подпунктах 7.1.1. - 7.1.7 пункта 7.1. настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом Сектора, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:

7.4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

7.4.2. сведения, подтверждающие факт обработки персональных данных в Секторе, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.5. Субъект персональных данных вправе обратиться повторно в Сектор или направить повторный запрос в целях получения сведений, указанных в в подпунктах 7.1.1. - 7.1.7 пункта 7.1. настоящих Правил, а также в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7.4 настоящих Правил, должен содержать обоснование направления повторного запроса.

7.6. Сектор (уполномоченное должностное лицо Сектора) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пункту 7.5 настоящих Правил. Такой отказ должен быть мотивированным.

7.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

VIII. Лицо, ответственное за организацию обработки персональных данных

8.1. Ответственный за организацию обработки персональных данных в Секторе (далее - Ответственный за обработку персональных данных) назначается распоряжением администрации района из числа муниципальных служащих, в соответствии с распределением обязанностей.

8.2. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.

8.3. Ответственный за организацию обработки персональных данных обязан:

8.3.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Секторе, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

8.3.2. осуществлять внутренний контроль за соблюдением работниками Сектора требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

8.3.3. доводить до сведения работников Сектора положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

8.3.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Секторе;

8.3.5. в случае нарушения в Секторе требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

8.4. Ответственный за организацию обработки персональных данных вправе иметь доступ к информации, касающейся обработки персональных данных в Секторе и включающей:

8.4.1. цели обработки персональных данных;

8.4.2. категории обрабатываемых персональных данных;

8.4.3. категории субъектов, персональные данные которых обрабатываются;

8.4.4. правовые основания обработки персональных данных;

8.4.5. перечень действий с персональными данными, общее описание используемых в Секторе способов обработки персональных данных;

8.4.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

8.4.7. дату начала обработки персональных данных;

8.4.8. срок или условия прекращения обработки персональных данных;

8.4.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

8.4.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

8.5. Ответственный за организацию обработки персональных данных в Секторе несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Секторе в соответствии с положениями законодательства Российской Федерации в области персональных данных.

                                                Утверждена

                                                постановлением

                                                администрации района

                                                от 17 мая 2018 г. N 237

                               Заявление

               о согласии на обработку персональных данных

                             (типовая форма)

     Я,_________________________________________________________________,

                                    (ФИО)

паспорт _________________________________________________________________

                                (серия, номер)

_________________________________________________________________________

                              (когда и кем выдан)

адрес регистрации: ______________________________________________________

_________________________________________________________________________

     даю  свое  согласие  на  обработку  в администрации Александровского

муниципального    района    моих    персональных    данных,   относящихся

исключительно к перечисленным ниже категориям персональных данных:

     - фамилия, имя и отчество (прежняя фамилия, в случае ее изменения);

     - число, месяц, год и место рождения;

     - гражданство;

     -  домашний  адрес  (адрес  регистрации,  фактического  проживания),

номер телефона (либо иной вид связи);

     -  паспорт  или  документ, его заменяющий (серия, номер, кем и когда

выдан, код подразделения);

     - телефонный номер (домашний, рабочий, сотовый);

     - электронная почта;

     - данные о имеющейся непогашенной или неснятой судимости;

     -  данные  о признании судом недееспособным или ограниченным судом в

дееспособности;

     -    данные    о    нахождении    на  учёте  в  наркологическом  или

психоневрологическом  диспансере  в  связи  с  лечением  от  алкоголизма,

наркомании, токсикомании, хронических и затяжных психических расстройств;

     - данные о состоянии здоровья, имеющихся ограничения по здоровью;

     - сведения о месте работы, в том числе прежнем;

     - данные о доверенности и доверенном лице;

     -  иные  персональные  данные,  необходимые  для  достижения  целей,

предусмотренных разделом III настоящих Правил.

     Я  даю согласие на использование персональных данных исключительно в

целях  подготовки  списков  кандидатов в присяжные заседатели судов общей

юрисдикции.

     Настоящее  согласие предоставляется мной на осуществление действий в

отношении  моих  персональных  данных,  которые необходимы для достижения

указанных    выше    целей,   включая  (без  ограничения)  сбор,  запись,

систематизацию,  накопление, хранение, уточнение (обновление, изменение),

использование,  удаление,  уничтожение,  а также осуществление любых иных

действий,    предусмотренных   действующим  законодательством  Российской

Федерации.

     Я       проинформирован,    что    администрация    Александровского

муниципального  района  гарантирует  обработку моих персональных данных в

соответствии  с  действующим  законодательством  Российской Федерации как

неавтоматизированным, так и автоматизированным способами.

     Данное согласие действует в течение срока хранения информации.

     Данное  согласие  может  быть  отозвано  в  любой  момент  по  моему

письменному заявлению.

     Я  подтверждаю, что, давая такое согласие, я действую по собственной

воле и в своих интересах.

     ____ ________ 20____ г. ____________ _____________________

        (дата)                (подпись)   (расшифровка подписи)

                                                Утверждена

                                                постановлением

                                                администрации района

                                                от 17 мая 2018 г. N 237

                              Обязательство

          о неразглашении сведений о персональных данных

                              (типовая форма)

     Я, ________________________________________________________________,

                                 (Ф. И. О.)

адрес регистрации _______________________________________________________

паспорт _________________________________________________________________

                              (серия, номер)

_________________________________________________________________________

                            (когда кем выдан)

     предупрежден(а)  о  том,  что  на период исполнения мною должностных

обязанностей    по    трудовому   договору,  заключенному  между  мною  и

администрацией        Александровского     муниципального    района,    и

предусматривающих  работу  с персональными данными, поступающими в сектор

по    территориальной  безопасности,  мне  будет  предоставлен  доступ  к

указанной информации.

     Я    также  понимаю,  что  во  время  исполнения  своих  должностных

обязанностей мне приходится заниматься обработкой персональных данных.

     Я  понимаю,  что  разглашение  такого  рода информации может нанести

ущерб субъектам персональных данных, как прямой, так и косвенный.

     В  связи  с этим даю обязательство при обработке персональных данных

соблюдать  все,  описанные  в  "Правилах  обработки персональных данных в

секторе делопроизводства и организационной работы" требования.

     Я подтверждаю, что не имею права разглашать сведения:

     - фамилия, имя и отчество (прежняя фамилия, в случае ее изменения);

     - число, месяц, год и место рождения;

     - гражданство;

     -  домашний  адрес  (адрес  регистрации,  фактического  проживания),

номер телефона (либо иной вид связи);

     -  паспорт  или  документ, его заменяющий (серия, номер, кем и когда

выдан, код подразделения);

     - телефонный номер (домашний, рабочий, сотовый);

     - электронная почта;

     - данные о имеющейся непогашенной или неснятой судимости;

     -  данные  о признании судом недееспособным или ограниченным судом в

дееспособности;

     -    данные    о    нахождении    на  учёте  в  наркологическом  или

психоневрологическом  диспансере  в  связи  с  лечением  от  алкоголизма,

наркомании, токсикомании, хронических и затяжных психических расстройств;

     - данные о состоянии здоровья, имеющихся ограничения по здоровью;

     - сведения о месте работы, в том числе прежнем;

     - данные о доверенности и доверенном лице;

     -  иные  персональные  данные,  необходимые  для  достижения  целей,

предусмотренных разделом III настоящих Правил.

     Принимаю на себя обязательства:

     не  передавать  (в  любом  виде)  и  не  разглашать  третьим лицам и

муниципальным  служащим  администрации  района, не имеющим на это право в

силу  выполняемых  ими  должностных  обязанностей  или  в  соответствии с

решением    руководителя  администрации  района,  информацию,  содержащую

персональные  данные  (за  исключением  собственных  данных), которая мне

доверена  (будет  доверена)  или  станет  известной в связи с исполнением

должностных обязанностей;

     в    случае    попытки    третьих  лиц  или  муниципальных  служащих

администрации   района,  не  имеющих  на  это  право,  получить  от  меня

информацию,  содержащую  персональные данные, немедленно сообщать об этом

факте    своему    непосредственному    или    (в    случае    отсутствия

непосредственного) вышестоящему руководителю;

     не  использовать информацию, содержащую персональные данные, с целью

получения выгоды;

     в   случае  расторжения  трудового  договора  немедленно  прекратить

обработку    персональных  данных,  ставших  известными  мне  в  связи  с

исполнением  должностных  обязанностей,  не  разглашать  и  не передавать

третьим лицам известную мне информацию, содержащую персональные данные.

     Я  предупрежден(а)  о  том,  что в случае разглашения мной сведений,

касающихся  персональных  данных,  или  их  утраты я несу дисциплинарную,

административную,  гражданско-правовую  или  уголовную  ответственность в

соответствии с законодательством Российской Федерации.

     ____ ________ 20____ г. ____________ _____________________

        (дата)                (подпись)   (расшифровка подписи)

                                                Утверждена

                                                постановлением

                                                администрации района

                                                от 17 мая 2018 г. N 237

                               Инструкция 

             ответственного за организацию обработки

       персональных данных сектора по территориальной безопасности

                            I. Общие положения

     1.1.  Ответственный  за  организацию  обработки  персональных данных

подчиняется   заместителю  главы  администрации  района  по  общественной

безопасности и внутренней политике.

     1.2.  Ответственный  за  организацию  обработки  персональных данных

должен знать:

     -  законодательство  Российской  Федерации  в  области  персональных

данных;

     -    порядок    систематизации,   учета  и  ведения  документации  с

использованием современных информационных технологий;

     - средства вычислительной техники, коммуникаций и связи;

     - правила и нормы охраны труда.

                             II. Обязанности

     2.1.  Ответственный  за  организацию  обработки  персональных данных

обязан:

     2.1.1.    осуществлять    внутренний    контроль    за   соблюдением

законодательства  Российской Федерации о персональных данных, в том числе

требований к защите персональных данных;

     2.1.2.    доводить    до    сведения  работников  Сектора  положения

законодательства  Российской Федерации о персональных данных, нормативных

правовых  актов  по  вопросам обработки персональных данных, требований к

защите персональных данных;

     2.1.3.    выполнять    требования,    установленные   Постановлением

Правительства  РФ  от 15 сентября 2008 г. N 687 "Об утверждении Положения

об    особенностях  обработки  персональных  данных,  осуществляемой  без

использования  средств автоматизации", при обработке персональных данных,

осуществляемой без использования средств автоматизации;

     2.1.4.   организовывать  прием  и  обработку  обращений  и  запросов

субъектов  персональных данных или их представителей и (или) осуществлять

контроль за приемом и обработкой таких обращений и запросов;

     2.1.5.  участвовать  в  решении  конфликтных  ситуаций,  связанных с

обработкой персональных данных;

     2.1.6.    сопровождать    ведение    делопроизводства  по  обработке

персональных данных;

     2.1.7.    докладывать  заместителю  главы  администрации  района  по

общественной  безопасности  и  внутренней политике о результатах проверок

условий    обработки    персональных  данных  и  мерах,  необходимых  для

устранения выявленных нарушений.

                                III. Права

     3.1.  Ответственный  за  организацию  обработки  персональных данных

имеет право:

     3.1.1. на все предусмотренные законодательством социальные гарантии;

     3.1.2.    знакомиться    с    проектами   нормативно-правовых  актов

администрации района, касающимися его деятельности;

     3.1.3.  вносить  на  рассмотрение  предложения  по совершенствованию

работы,    связанной    с    обязанностями,   предусмотренными  настоящей

инструкцией;

     3.1.4.    подписывать   и  визировать  документы  в  пределах  своей

компетенции;

     3.1.5.  получать  информацию и документы, необходимые для выполнения

своих должностных обязанностей;

     3.1.6.  вести  переписку  с исполнительными органами государственной

власти,  органами  местного  самоуправления, структурными подразделениями

администрации    района,   организациями  по  вопросам,  входящим  в  его

компетенцию;

     3.1.7.   на  оказание  содействия  заместителя  главы  администрации

района  по  общественной  безопасности и внутренней политике в исполнении

своих должностных обязанностей и прав;

     3.1.8. повышать свою профессиональную квалификацию.

                            IV. Ответственность

     4.1.  Ответственный  за  организацию  обработки  персональных данных

несет ответственность:

     4.1.1.    за    неисполнение    или  ненадлежащее  исполнение  своих

обязанностей,   предусмотренных  настоящей  инструкцией,  -  в  пределах,

определенных действующим трудовым законодательством РФ;

     4.1.2.    за   причинение  материального  ущерба  работодателю  -  в

пределах,     определенных    действующим    трудовым    и    гражданским

законодательством РФ;

     4.1.3.  за  правонарушения,  совершенные  в  процессе  осуществления

своей    деятельности,    -    в    пределах,   определенных  действующим

административным, уголовным, гражданским законодательством РФ.

     С инструкцией ознакомлен:

     ____ ________ 20____ г. ____________ _____________________

        (дата)                (подпись)   (расшифровка подписи)

Порядок
доступа работников сектора по территориальной безопасности в помещения, в которых ведётся обработка персональных данных
(утв. постановлением администрации района от 17 мая 2018 г. N 237)

I. Основные положения

1.1. Настоящий Порядок разработан в целях обеспечения безопасности персональных данных при их обработке (в том числе хранении) путем создания условий, затрудняющих несанкционированный доступ к техническим средствам, участвующим в обработке персональных данных, и материальным носителям персональных данных.

1.2. В терминах настоящего Порядка под правом доступа в помещение понимается возможность посещения помещения без нарушения принятых норм и регламентов, не зависящая от воли других лиц.

1.3. Ознакомлению с настоящим Порядком подлежат все работники Сектора, имеющие право доступа в помещения Сектора, в которых установлены технические средства, участвующие в обработке персональных данных, или хранятся материальные носители персональных данных (далее по тексту - помещения, в которых осуществляется обработка персональных данных).

1.4. Настоящий Порядок вступает в силу с момента его утверждения и действует до его отмены либо замены новым Порядком.

II. Организация доступа в помещения, в которых осуществляется обработка персональных данных

2.1. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

2.2. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только работники, уполномоченные на обработку персональных данных.

2.3. Нахождение лиц в помещениях Сектора, не являющихся уполномоченными лицами на обработку персональных данных, возможно только в сопровождении уполномоченного на обработку персональных данных Сектора.

2.4. Доступ в помещения, в которых осуществляется обработка персональных данных, разрешается только в рабочее время.

2.5. Доступ в помещения, в которых осуществляется обработка персональных данных, в нерабочее время возможен только по письменной заявке работника, согласованной с его непосредственным руководителем и имеющей разрешающую резолюцию управляющего делами администрации района. Данные заявки хранятся у лица, ответственного за организацию обработки персональных данных в Секторе.

2.6. Последний служащий, покидающий помещение, в котором осуществляется обработка персональных данных, обязан закрыть его на ключ, при этом запрещается оставлять ключ в замке помещения.

2.7. Лица, имеющие право доступа в помещение, в котором осуществляется обработка персональных данных, несут ответственность за недопущение пребывания в помещении в их отсутствие сторонних лиц, не имеющих права доступа в данное помещение.

III. Контроль соблюдения порядка доступа в помещения, в которых осуществляется обработка персональных данных

3.1. Контроль соблюдения настоящего Порядка осуществляется лицом, ответственным за организацию обработки персональных данных в Секторе.

3.2. Лицо, ответственное за организацию обработки персональных данных, в случае установления факта нарушения работником Сектора настоящего Порядка проводит со служащим разъяснительную работу, а в случае неоднократного нарушения - уведомляет управляющего делами администрации района.

Перечень
лиц (по должностям), осуществляющих обработку персональных данных, в соответствии со своими должностными обязанностями, в секторе по территориальной безопасности
(утв. постановлением администрации района от 17 мая 2018 г. N 237)

1. Заместитель главы администрации района по общественной безопасности и внутренней политике.

2. Начальник сектора по территориальной безопасности.

Перечень
мест хранения персональных данных, обрабатываемых в секторе по территориальной безопасности
(утв. постановлением администрации района от 17 мая 2018 г. N 237)

1. Местом хранения персональных данных, обрабатываемых в секторе по территориальной безопасности, определить сейф, находящийся в кабинете N 19 администрации района.