Приказ администрации Усть-Ордынского Бурятского округа от 22 мая 2017 г. N 15-адмпр "Об отдельных вопросах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" (с изменениями и дополнениями)

Приказ администрации Усть-Ордынского Бурятского округа
от 22 мая 2017 г. N 15-адмпр
"Об отдельных вопросах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных"

В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь статьей 21 Устава Иркутской области, приказываю:

1. Утвердить прилагаемые:

1) Правила обработки персональных данных в администрации Усть-Ордынского Бурятского округа;

2) Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Усть-Ордынского Бурятского округа;

3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Усть-Ордынского Бурятского округа;

4) Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Усть-Ордынского Бурятского округа;

5) Перечень информационных систем персональных данных в администрации Усть-Ордынского Бурятского округа;

6) Перечни персональных данных, обрабатываемых в администрации Усть-Ордынского Бурятского округа в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций;

7) Перечень должностей сотрудников администрации Усть-Ордынского Бурятского округа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных;

8) Перечень должностей сотрудников администрации Усть-Ордынского Бурятского округа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

9) Форму должностного регламента ответственного за организацию обработки персональных данных в администрации Усть-Ордынского Бурятского округа;

10) Типовое обязательство сотрудника администрации Усть-Ордынского Бурятского округа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (трудовых) обязанностей;

11) Типовую форму согласия на обработку персональных данных субъекта персональных данных;

12) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в связи с поступлением, прохождением государственной гражданской службы Иркутской области в администрации Усть-Ордынского Бурятского округа;

13) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в связи с принятием на работу, ее выполнением в администрации Усть-Ордынского Бурятского округа;

14) Порядок доступа сотрудников администрации Усть-Ордынского Бурятского округа и иных лиц в помещения, в которых ведется обработка персональных данных.

2. Признать утратившими силу:

1) приказ администрации Усть-Ордынского Бурятского округа от 30 июля 2012 года N 23-пр "О Правилах обработки персональных данных в администрации Усть-Ордынского Бурятского округа";

2) приказ администрации Усть-Ордынского Бурятского округа от 30 июля 2012 года N 24-пр "О Правилах рассмотрения запросов субъектов персональных данных или их представителей в администрации Усть-Ордынского Бурятского округа";

3) приказ администрации Усть-Ордынского Бурятского округа от 30 июля 2012 года N 25-пр "О Правилах осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Усть-Ордынского Бурятского округа";

4) приказ администрации Усть-Ордынского Бурятского округа от 30 июля 2012 года N 26-пр "О Правилах работы с обезличенными данными в администрации Усть-Ордынского Бурятского округа";

5) приказ администрации Усть-Ордынского Бурятского округа от 30 июля 2012 года N 27-пр "О Порядке доступа сотрудников администрации Усть-Ордынского Бурятского округа в помещения, в которых ведется обработка персональных данных".

3. Настоящий приказ вступает в силу через десять календарных дней после его официального опубликования.

Заместитель Губернатора Иркутской области - руководитель администрации Усть-Ордынского Бурятского округа

М.А.Иванова

Утверждены

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Правила обработки персональных данных в администрации Усть-Ордынского Бурятского округа

Глава 1. Общие положения

1. Настоящие Правила обработки персональных данных в администрации Усть-Ордынского Бурятского округа (далее - Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Указом Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и устанавливают:

1) процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных;

2) категории субъектов, персональные данные которых обрабатываются;

3) сроки обработки, хранения и порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

2. Термины и определения, используемые в настоящих Правилах, применяются в значениях, установленных Федеральным законом N 152-ФЗ.

Глава 2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

3. Обработка персональных данных должна осуществляться на законной и справедливой основе.

4. Администрацией Усть-Ордынского Бурятского округа (далее - администрация округа) для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных принимаются следующие меры:

1) издание нормативных правовых актов, локальных актов по вопросам обработки персональных данных;

2) определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;

3) осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям;

4) создание необходимых условий для работы с персональными данными;

5) установление технических средств охраны, сигнализации в помещениях, в которых ведется обработка персональных данных;

6) защита паролями доступа персональных компьютеров, на которых содержатся персональные данные;

7) уничтожение персональных данных;

8) соблюдение законодательства в сфере персональных данных.

Глава 3. Категории субъектов, персональные данные которых обрабатываются в администрации округа

5. К категориям субъектов, персональные данные которых обрабатываются в администрации округа, относятся:

1) государственные гражданские служащие Иркутской области, замещающие должности государственной гражданской службы Иркутской области в администрации округа;

2) сотрудники, замещающие в администрации округа должности, не являющиеся должностями государственной гражданской службы Иркутской области;

3) кандидаты на замещение вакантных должностей и на включение в кадровый резерв администрации округа;

4) лица, направившие в администрацию округа, должностному лицу администрации округа в письменной форме или в форме электронного документа заявление или жалобу (далее - обращение), а также устно обратившиеся в администрацию округа;

5) иные субъекты персональных данных, которые не вошли в вышеперечисленные категории и обработка персональных данных которых не противоречит законодательству Российской Федерации.

Глава 4. Цели обработки персональных данных, содержание обрабатываемых персональных данных, сроки их обработки и хранения

6. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

7. В администрации округа обработке подлежат персональные данные в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций в соответствии с утвержденными перечнями.

8. Документы, содержащие персональные данные, обрабатываются в сроки, обусловленные заявленными целями их обработки.

9. Использование персональных данных осуществляется с момента их получения оператором и прекращается по достижении целей обработки персональных данных.

10. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел администрации округа.

11. Хранение персональных данных в администрации округа осуществляется как на бумажных носителях в виде документов и копий документов, так и в электронном виде.

12. Для хранения персональных данных используются специально оборудованные шкафы или сейфы, которые запираются на ключ.

13. Ключи от шкафов, сейфов и помещений, в которых ведется обработка персональных данных и осуществляется хранение персональных данных, должны храниться в надежном месте, недоступном посторонним лицам.

Глава 5. Порядок уничтожения персональных данных

14. Бумажные носители, содержащие персональные данные, хранение которых осуществляется в структурных подразделениях администрации округа, уничтожаются сотрудником администрации округа, осуществляющим обработку персональных данных, по согласованию с непосредственным руководителем путем измельчения на мелкие части.

15. Персональные данные, хранение которых осуществляется в электронном виде, уничтожаются сотрудником администрации округа, в обязанности которого входит администрирование информационных систем администрации округа, по письменному запросу сотрудника администрации округа, осуществляющего обработку персональных данных, способом, исключающим их дальнейшую обработку, с соблюдением требований, установленных правовыми актами Российской Федерации в сфере персональных данных.

16. Уничтожение персональных данных, переданных для хранения в архив администрации округа, осуществляется в порядке, установленном Инструкцией по делопроизводству в системе исполнительных органов государственной власти Иркутской области, утвержденной указом Губернатора Иркутской области от 10 августа 2016 года N 179-уг.

Глава 6. Обязанности уполномоченных лиц на получение, обработку, хранение, передачу и любое другое использование персональных данных при обработке персональных данных

17. Уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:

1) знать и выполнять требования законодательства в области обеспечения защиты персональных данных;

2) хранить в тайне персональные данные, ставшие им известными в процессе обработки персональных данных, информировать о попытках несанкционированного доступа к ним;

3) обрабатывать только те персональные данные, доступ к которым необходим в силу исполнения служебных обязанностей;

4) соблюдать настоящие Правила.

18. При обработке персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:

1) использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при телефонных переговорах, в открытой переписке, статьях и выступлениях;

2) передавать персональные данные по незащищенным каналам связи (факсимильная связь, электронная почта);

3) снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них;

4) выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

Глава 7. Осуществление контроля за соблюдением требований законодательства при обработке персональных данных

19. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется администрацией округа путем проведения проверок по соблюдению и исполнению законодательства о персональных данных.

20. Проверки соблюдения требований законодательства при обработке персональных данных проводятся в соответствии с утвержденными Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации округа.

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

Утверждены

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Усть-Ордынского Бурятского округа

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Усть-Ордынского Бурятского округа (далее соответственно - Правила, администрация округа) разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

2. Под запросом субъекта персональных данных в настоящих Правилах понимается обращение субъекта персональных данных (представителя субъекта персональных данных) в администрацию округа с целью получения сведений, касающихся обработки его персональных данных.

3. Запрос субъекта персональных данных должен соответствовать требованиям, установленным Федеральным законом N 152-ФЗ (далее - установленные требования).

4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. Поступившие в администрацию округа запросы субъектов персональных данных регистрируются, проверяются на повторность и соответствие установленным требованиям.

6. На запрос субъекта персональных данных дается письменный ответ, содержащий запрашиваемые сведения, изложенные в доступной форме, и (или) предоставляется возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

7. Предоставление по запросу субъекта персональных данных сведений, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, не допускается.

8. В случае несоответствия запроса субъекта персональных данных, в том числе повторного, установленным требованиям, а также при наличии оснований к ограничению права субъекта персональных данных на доступ к его персональным данным субъекту персональных данных дается мотивированный ответ в письменной форме об отказе в предоставлении сведений.

9. Ответ на запрос субъекта персональных данных должен быть дан в сроки, предусмотренные Федеральным законом N 152-ФЗ.

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

Утверждены

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Усть-Ордынского Бурятского округа

1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Усть-Ордынского Бурятского округа (далее соответственно - Правила, администрация округа) разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. Термины и определения, используемые в настоящих Правилах, применяются в значениях, установленных Федеральным законом N 152-ФЗ.

3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в администрации округа организуется проведение периодических проверок условий обработки персональных данных (далее - проверка).

4. Проверка проводится не реже одного раза в три года или на основании поступившего в администрацию округа письменного заявления о нарушениях указанных правил (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней со дня поступления соответствующего заявления.

5. Проверки осуществляются комиссией по защите информации, создаваемой распоряжением администрации округа (далее - комиссия).

В проведении проверки не может участвовать сотрудник администрации округа, прямо или косвенно заинтересованный в ее результатах.

6. При проведении проверки должны быть полностью, объективно и всесторонне установлены:

1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

2) порядок и условия применения средств защиты информации;

3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

4) состояние учета машинных носителей персональных данных;

5) соблюдение правил доступа к персональным данным;

6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) осуществление мероприятий по обеспечению целостности персональных данных.

7. Комиссия имеет право:

1) запрашивать у сотрудников администрации округа информацию, необходимую для реализации ее полномочий;

2) требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации в сфере персональных данных;

4) вносить руководителю администрации округа или лицу, его замещающему, предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

5) вносить руководителю администрации округа предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

8. В ходе проведения мероприятий внутреннего контроля должна обеспечиваться конфиденциальность персональных данных.

9. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. Результат проведенной проверки и предложенные меры, необходимые для устранения выявленных нарушений, отражаются в письменном заключении, которое готовится комиссией.

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

Утверждены

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Усть-Ордынского Бурятского округа

1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Усть-Ордынского Бурятского округа (далее соответственно - Правила, администрация округа) разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными персональными данными в администрации округа.

2. Обезличивание персональных данных осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных в администрации округа и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законодательством.

3. Способами обезличивания при условии дальнейшей обработки персональных данных являются:

1) уменьшение перечня обрабатываемых сведений;

2) замена части сведений идентификаторами;

3) обобщение - понижение точности некоторых сведений (например, "место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка в разных информационных системах;

5) другие способы.

4. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

5. Для обезличивания персональных данных используются способы, не запрещенные действующим законодательством Российской Федерации.

6. Руководитель администрации округа или лицо, его замещающее, принимает решение о необходимости обезличивания персональных данных.

7. Начальники структурных подразделений администрации округа, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

8. Сотрудники администрации округа, осуществляющие обработку персональных данных в администрации округа, совместно с лицом, ответственным за обеспечение безопасности персональных данных в администрации округа (администратором безопасности информационных систем персональных данных), осуществляют непосредственное обезличивание выбранным способом.

9. Обезличенные персональные данные не подлежат разглашению.

10. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

11. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) правил резервного копирования;

5) правил доступа в помещения, где расположены элементы информационных систем.

12. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) правил доступа к ним и в помещения, где они хранятся.

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

Утвержден

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Перечень информационных систем персональных данных в администрации Усть-Ордынского Бурятского округа

При обработке персональных данных в администрации Усть-Ордынского Бурятского округа используются следующие информационные системы:

1) "Зарплата и кадры государственного учреждения" на платформе 1C предприятие 8.3 (Облако), редакция 3.1 (3.1.2.183);

2) "Налогоплательщик Юл", редакция 4.30;

3) "Программа "Зарплата" на платформе "Аксиок", версия 2006.05;

4) "Программа подготовки документов персонифицированного учета Spu_orb", версия 1.78

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

Утверждены

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Перечни персональных данных, обрабатываемых в администрации Усть-Ордынского Бурятского округа в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций

1. Персональные данные, обрабатываемые в администрации Усть-Ордынского Бурятского округа (далее - администрация округа) в связи с реализацией служебных и трудовых отношений:

1) фамилия, имя, отчество;

2) пол;

3) гражданство;

4) национальность;

5) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);

6) адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

7) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

8) номера телефонов (домашний, мобильный);

9) должность;

10) сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));

11) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);

12) страховой номер индивидуального лицевого счета;

13) номер страхового медицинского полиса обязательного медицинского страхования граждан;

14) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа, сведения о ранее выданных паспортах, сведения о выдаче паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, сведения о группе крови);

15) данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа);

16) данные трудовой книжки, вкладыша в трудовую книжку (номер, серия, дата (число, месяц, год) выдачи, записи);

17) сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);

18) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и направление подготовки, ученая степень, звание, реквизиты документа об образовании);

19) сведения о классном чине (классный чин, дата (число, месяц, год) присвоения, орган присвоивший);

20) сведения об аттестации (дата (число, месяц, год) аттестации, орган аттестовавший, результаты аттестации);

21) сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);

22) сведения о дисциплинарных взысканиях;

23) сведения о включении в кадровый резерв на должность государственной гражданской службы Иркутской области (дата (число, месяц, год) включения, орган включивший, наименование должности);

24) сведения о прохождении профессиональной переподготовки, повышения квалификации и стажировки (дата (число, месяц, год, место, программа, реквизиты документов, выданных по результатам);

25) сведения о владении иностранными языками (иностранный язык, уровень владения);

26) сведения об оформлении допуска к государственной тайне (реквизиты документа, на основании которых осуществлен допуск, форма допуска);

27) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);

28) сведения о приеме, перемещении и увольнении;

29) данные служебного контракта (номер, дата заключения, вид работы, наличие испытания, режим работы, длительность основного и дополнительного отпусков, характер работы, форма оплаты, условия труда, продолжительность рабочего времени);

30) информация об отпусках;

31) информация о командировках;

32) сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);

33) сведения о полученных доходах государственного гражданского служащего Иркутской области за отчетный период (вид и размер);

34) сведения о расходах государственного гражданского служащего Иркутской области;

35) сведения о недвижимом имуществе, принадлежащем государственному гражданскому служащему Иркутской области на праве собственности или находящемся в пользовании (наименование недвижимого имущества, адрес места нахождения, реквизиты правоустанавливающих документов, параметры, характеризующие свойства, сведения о стоимости, даты возникновения и прекращения права собственности (пользования), сведения о правообладателях);

36) сведения о транспортных средствах, принадлежащих государственному гражданскому служащему Иркутской области на праве собственности (модель, номерной знак);

37) сведения о денежных средствах, находящихся на счетах в банках и иных кредитных организациях государственного гражданского служащего Иркутской области (вид валюты, размер, наименование банка, кредитной организации, реквизиты банковского счета);

38) сведения о ценных бумагах государственного гражданского служащего Иркутской области (вид);

39) сведения об обязательствах имущественного характера государственного гражданского служащего Иркутской области (вид обязательства);

40) сведения о полученных доходах, расходах супруги (супруга) и несовершеннолетних детей государственного гражданского служащего Иркутской области за отчетный период (размер);

41) сведения о недвижимом имуществе, принадлежащем супруге (супругу) и несовершеннолетним детям государственного гражданского служащего Иркутской области на праве собственности или находящемся в пользовании (наименование недвижимого имущества, адрес места нахождения, параметры, характеризующие свойства);

42) сведения о транспортных средствах, принадлежащих супруге (супругу) и несовершеннолетним детям государственного гражданского служащего Иркутской области на праве собственности (модель);

43) сведения о денежных средствах, находящихся на счетах в банках и иных кредитных организациях супруги (супруга) и несовершеннолетних детей государственного гражданского служащего (вид валюты, размер, наименование банка, кредитной организации, реквизиты банковского счета);

44) сведения о ценных бумагах супруги (супруга) и несовершеннолетних детей государственного гражданского служащего Иркутской области (вид);

45) сведения об обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей государственного гражданского служащего Иркутской области (вид обязательства);

46) сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);

47) сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);

48) сведения о дисквалификации (включение (невключение) в реестр дисквалифицированных лиц);

49) сведения об участии на платной основе в деятельности органа управления коммерческой организацией, занятии предпринимательской деятельностью (наименование органа управления коммерческой организацией, вид предпринимательской деятельности);

50) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);

51) фотографии;

52) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов своей семьи гражданина, претендующего на замещение должности государственной гражданской службы Иркутской области, при поступлении на службу;

53) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых гражданин, претендующий на замещение должности государственной гражданской службы Иркутской области, размещал общедоступную информацию, а также данные, позволяющие его идентифицировать;

54) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственный гражданский служащий Иркутской области размещал общедоступную информацию, а также данные, позволяющие его идентифицировать.

2. Персональные данные, обрабатываемые в администрации округа в связи с осуществлением государственных функций:

1) фамилия, имя, отчество;

2) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);

3) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа);

4) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

5) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира, дата (число, месяц, год), наименование органа, осуществившего регистрацию, код подразделения);

6) номера телефонов (домашний, мобильный);

7) адрес электронной почты;

8) сведения, касающиеся частной жизни гражданина, приведенные в обращении.

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

Утверждены

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Перечень должностей сотрудников администрации Усть-Ордынского Бурятского округа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных

N п/п	Наименование должности
1.	Руководитель
2.	Заместитель руководителя
3.	Заместитель руководителя - начальник управления
4.	Ведущий советник - главный бухгалтер
Отдел правовой, кадровой и организационной работы
5.	Начальник отдела
6.	Советник
7.	Консультант
8.	Специалист-эксперт

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

Утвержден

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Перечень должностей сотрудников администрации Усть-Ордынского Бурятского округа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

N п/п	Наименование должности
1.	Руководитель
2.	Заместитель руководителя
3.	Заместитель руководителя - начальник управления
4.	Ведущий советник - главный бухгалтер
5.	Секретарь руководителя
Отдел правовой, кадровой и организационной работы
6.	Начальник отдела
7.	Советник
8.	Консультант
9.	Специалист-эксперт
10.	Старший инспектор
Отдел финансово-экономической работы
11.	Начальник отдела
Отдел по национальной культуре управления по сохранению и развитию национальной самобытности
12.	Начальник отдела
Отдел по национальным языкам и национальным видам спорта управления по сохранению и развитию национальной самобытности
13.	Начальник отдела

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

Утверждена

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Форма

Должностной регламент ответственного за организацию обработки персональных данных в администрации Усть-Ордынского Бурятского округа

1. Общие положения

1. Должностной регламент лица, ответственного за организацию обработки персональных данных в администрации Усть-Ордынского Бурятского округа (далее соответственно - Регламент, администрация округа), разработана в соответствии с постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Настоящий Регламент закрепляет обязанности, права и ответственность лица, ответственного за организацию обработки персональных данных в администрации округа.

3. Лицо, ответственное за организацию обработки персональных данных в администрации округа, в своей работе руководствуется Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", иными нормативными правовыми актами, настоящим Регламентом (инструкцией), а также иными локальными нормативными актами администрации округа, регламентирующими вопросы обработки персональных данных.

2. Обязанности лица, ответственного за организацию обработки персональных данных в администрации округа

4. Лицо, ответственное за организацию обработки персональных данных в администрации округа, обязано:

1) осуществлять внутренний контроль за соблюдением сотрудниками администрации округа законодательства о персональных данных, в том числе требований к защите персональных данных;

2) доводить до сведения сотрудников администрации округа положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществлять контроль за приемом и обработкой указанных обращений и запросов.

3. Права лица, ответственного за организацию обработки персональных данных в администрации округа

5. Лицо, ответственное за организацию обработки персональных данных в администрации округа, имеет право:

1) принимать решения в пределах своей компетенции, требовать от сотрудников администрации округа соблюдения действующего законодательства, а также локальных нормативных актов администрации округа о персональных данных;

2) контролировать в администрации округа осуществление мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

4. Ответственность лица, ответственного за организацию обработки персональных данных в администрации округа

6. За ненадлежащее исполнение или неисполнение настоящего Регламента, а также за нарушение требований законодательства о персональных данных лицо, ответственное за организацию обработки персональных данных в администрации округа, несет предусмотренную законодательством Российской Федерации ответственность.

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

ГАРАНТ:

См. данную форму в редакторе MS-Word

Утверждено

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Типовое обязательство сотрудника администрации Усть-Ордынского Бурятского

 округа, непосредственно осуществляющего обработку персональных данных,

  в случае расторжения с ним служебного контракта (трудового договора)

прекратить обработку персональных данных, ставших известными ему в связи

          с исполнением должностных (трудовых) обязанностей

                                               Руководителю администрации

                                        Усть-Ордынского Бурятского округа

                                 ________________________________________

                                          (инициалы, фамилия)

                                от ______________________________________

                                (замещаемая должность, фамилия, инициалы)

                            (паспортные данные: серия, номер, дата выдачи

                                     и данные о выдавшем его органе,

                                  адрес регистрации по месту жительства,

                                    месту пребывания, номер телефона)

                              Обязательство

     Я, ________________________________________________________________,

                 (замещаемая должность, фамилия, инициалы)

     обязуюсь    в   случае  расторжения  со  мной  служебного  контракта

(трудового  договора)  прекратить  обработку персональных данных, ставших

известными    мне  в  связи  с  исполнением  должностных  обязанностей  в

администрации  Усть-Ордынского  Бурятского  округа, а также не разглашать

вышеуказанные данные третьим лицам.

     "___" ___________ 20___ г.       _______________  __________________

                                     (личная подпись) (инициалы, фамилия)

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

ГАРАНТ:

См. данную форму в редакторе MS-Word

Утверждена

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

                                                            Типовая форма

  Согласие на обработку персональных данных субъекта персональных данных

     В  соответствии  с  требованиями статей 6 и 9 Федерального закона от

27  июля  2006  года N 152-ФЗ "О персональных данных", в целях исполнения

служебных,    трудовых   отношений,  обеспечения  соблюдения  Конституции

Российской  Федерации,  федеральных  законов  и иных нормативных правовых

актов Российской Федерации:

     Я, ________________________________________________________________,

                          (фамилия, инициалы)

________________________________________________________________________,

(должность, структурное подразделение)

________________________________________________________________________,

              (паспорт: серия, номер, кем и когда выдан)

     свободно,    своей    волей    и  в  своих  интересах  даю  согласие

администрации   Усть-Ордынского  Бурятского  округа  (Иркутская  область,

Эхирит-Булагатский   район,  пос.  Усть-Ордынский,  ул.  Ленина,  18)  на

обработку   моих  персональных  данных,  а  именно  совершение  действий,

предусмотренных  пунктом  3  части  1  статьи 3 Федерального закона от 27

июля  2006 года N 152-ФЗ "О персональных данных", со сведениями о фактах,

событиях    и  обстоятельствах  моей  жизни  в  соответствии  с  перечнем

персональных  данных,  обрабатываемых  в  связи со служебной или трудовой

деятельностью    сотрудников   администрации  Усть-Ордынского  Бурятского

округа.

     Я  уведомлен(а)  и  понимаю,  что под обработкой персональных данных

подразумевается  любое  действие  (операция)  или  совокупность  действий

(операций),  совершаемых  с  использованием средств автоматизации или без

использования   таких  средств,  включая  сбор,  запись,  систематизацию,

накопление,  хранение,  уточнение  (обновление,  изменение),  извлечение,

использование,    передачу   (распространение,  предоставление,  доступ),

блокирование, удаление, уничтожение персональных данных.

     Я  также  понимаю,  что  под  персональными  данными подразумевается

любая  информация,  имеющая  ко  мне прямое или косвенное отношение как к

субъекту  персональных данных, в том числе фамилия, имя, отчество, дата и

место  рождения, адрес регистрации по месту жительства, месту пребывания,

семейный  статус,  информация  о наличии имущества, образование, доходы и

любая другая информация.

     Подтверждаю,    что   мои  права  и  обязанности  в  области  защиты

персональных данных мне разъяснены.

     Настоящее   согласие  вступает  в  силу  со  дня  его  подписания  и

действует  в  течение неопределенного срока. Согласие может быть отозвано

мною    в   любое  время  на  основании  моего  письменного  заявления  в

произвольной форме.

"___" ___________ 20___ г.            _______________  __________________

                                     (личная подпись) (инициалы, фамилия)

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

ГАРАНТ:

См. данную форму в редакторе MS-Word

Утверждена

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

                                                            Типовая форма

 Разъяснение субъекту персональных данных юридических последствий отказа

      предоставить свои персональные данные в связи с поступлением,

    прохождением государственной гражданской службы Иркутской области

           в администрации Усть-Ордынского Бурятского округа

     Мне, ______________________________________________________________,

________________________________________________________________________,

 (фамилия, инициалы, паспортные данные: серия, номер, кем и когда выдан)

________________________________________________________________________,

  проживающему(ей) по адресу (указывается адрес места жительства, места

               пребывания субъекта персональных данных)

     разъяснены    юридические    последствия  отказа  предоставить  свои

персональные   данные  администрации  Усть-Ордынского  Бурятского  округа

(далее - администрация округа).

     В  соответствии  со  статьями  26, 42 Федерального закона от 27 июля

2004  года  N  79-ФЗ  "О  государственной  гражданской  службе Российской

Федерации",    Положением    о    персональных   данных  государственного

гражданского  служащего  Российской Федерации и ведении его личного дела,

утвержденным  Указом  Президента Российской Федерации от 30 мая 2005 года

N    609,    определен  перечень  персональных  данных,  которые  субъект

персональных  данных  обязан  предоставить администрации округа в связи с

поступлением или прохождением государственной гражданской службы.

     Без  предоставления  субъектом  персональных данных обязательных для

заключения  служебного  контракта  сведений  служебный  контракт не может

быть заключен.

     На  основании  пункта 11 части 1 статьи 33 Федерального закона от 27

июля  2004  года N 79-ФЗ "О государственной гражданской службе Российской

Федерации"    служебный    контракт   прекращается  вследствие  нарушения

установленных  обязательных  правил  его  заключения,  если это нарушение

исключает  возможность  замещения  должности  государственной гражданской

службы Иркутской области.

"___" ___________ 20___ г.            _______________  __________________

                                     (личная подпись) (инициалы, фамилия)

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

ГАРАНТ:

См. данную форму в редакторе MS-Word

Утверждена

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

                                                            Типовая форма

 Разъяснение субъекту персональных данных юридических последствий отказа

  предоставить свои персональные данные в связи с принятием на работу,

    ее выполнением в администрации Усть-Ордынского Бурятского округа

     Мне, ______________________________________________________________,

                            (фамилия, инициалы)

     разъяснены    юридические    последствия  отказа  предоставить  свои

персональные   данные  администрации  Усть-Ордынского  Бурятского  округа

(далее - администрации округа).

     В  соответствии  со статьями 57, 65, 69 Трудового кодекса Российской

Федерации    субъект  персональных  данных,  принимаемый  на  работу  или

работающий   в  администрации  округа,  обязан  представить  определенный

перечень информации о себе.

     Без  представления  субъектом  персональных  данных обязательных для

заключения  трудового  договора  сведений  трудовой договор не может быть

заключен.

     На   основании  пункта  11  части  1  статьи  77  Трудового  кодекса

Российской  Федерации  трудовой договор прекращается вследствие нарушения

установленных  обязательных  правил  его  заключения,  если это нарушение

исключает возможность продолжения работы.

"___" ___________ 20___ г.            _______________  __________________

                                     (личная подпись) (инициалы, фамилия)

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев

Утвержден

приказом администрации

Усть-Ордынского Бурятского округа

от 22 мая 2017 г. N 15-адмпр

Порядок доступа сотрудников администрации Усть-Ордынского Бурятского округа и иных лиц в помещения, в которых ведется обработка персональных данных

1. Доступ сотрудников администрации Усть-Ордынского Бурятского округа (далее - администрация округа) и иных лиц в помещения, в которых ведется обработка персональных данных, осуществляется с учетом режима обеспечения безопасности информации и исключения доступа к персональным данным третьим лицам.

Данный режим должен обеспечиваться в том числе:

- запиранием помещения на ключ при выходе из него;

- закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, после извлечения из них необходимой информации и документов.

2. Доступ в помещения, в которых ведется обработка персональных данных, предоставляется:

1) лицу, ответственному за организацию обработки персональных данных в администрации округа;

2) сотрудникам, осуществляющим обработку персональных данных;

3) иным лицам в случае необходимости по согласованию с руководителем структурного подразделения администрации округа, в котором происходит обработка персональных данных.

3. Уборка помещений, в которых ведется обработка персональных данных, и хранятся документы и носители информации, содержащие персональные данные, должна производиться в присутствии сотрудников администрации округа, проводящих обработку персональных данных.

4. Установка оборудования, его замена или ремонт в помещениях, в которых ведется обработка персональных данных, хранятся документы и носители информации, содержащие персональные данные, должны проводиться по согласованию с лицом, ответственным за проведение соответствующих работ (установку оборудования) в администрации округа.

5. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных.

Начальник отдела правовой, кадровой и организационной работы

В.Т.Хингеев