Приложение N 1. Правила обработки персональных данных в администрации Муромского района Владимирской области

Приложение N 1
к постановлению
главы администрации
Муромского района
от 10 августа 2018 г. N 739

Правила
обработки персональных данных в администрации Муромского района Владимирской области

1. Настоящие Правила обработки персональных данных в администрации Муромского района Владимирской области разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (далее - Правила).

2. Правила устанавливают порядок действий администрации Муромского района Владимирской области (далее - администрация района), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов, а также определяют категории субъектов, персональные данные которых обрабатываются.

3. Целью Правил является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайны, установление ответственности должностных лиц администрации района за невыполнение норм, регулирующих обработку и защиту персональных данных.

4. В Правилах используются основные понятия, установленные статьей 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных").

5. Субъектами персональных данных являются физические лица, в отношении которых у администрации района имеются персональные данные, в том числе направившие письменное предложение, заявление или обращение либо лично обратившиеся в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации").

6. Непосредственно обработку персональных данных осуществляют муниципальные служащие администрации района при исполнении своих должностных обязанностей, в том числе при оказании муниципальных услуг, осуществлении государственных и/или муниципальных функций, работе с обращениями граждан и т.д. Администрация района вправе поручить обработку персональных данных другому лицу с согласия субъектов персональных данных, на основании заключаемого с этим лицом соглашения либо путем принятия муниципального правового акта.

7. Перечень персональных данных, обрабатываемых в администрации района в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением государственных или муниципальных функций, определен в приложении N 5 к настоящему постановлению.

8. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и определяются должностными лицами администрации района самостоятельно исходя из решаемых задач и полномочий в соответствии с законодательством и нормативными правовыми актами, регулирующими их деятельность. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

9. Должностные лица администрации района, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или его представителя, если иное не предусмотрено федеральным законом.

10. Обработка персональных данных допускается в случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

4) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

5) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на Едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

6) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

7) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

8) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

9) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

11. Мерами, направленными на выявление и предотвращение нарушений, предусмотренных законодательством в сфере персональных данных, являются:

1) назначение ответственного (ответственных) за организацию обработки персональных данных;

2) принятие правовых актов по вопросам обработки персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона "О защите персональных данных";

4) осуществление внутреннего контроля соответствия обработки персональных данных нормам Федерального закона "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным Федеральным законом;

6) ознакомление должностных лиц администрации района, ее структурных подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, нормативными правовыми актами администрации Муромского района по вопросам обработки персональных данных и (или) обучение ответственных должностных лиц администрации района;

7) запрет на обработку персональных данных лицами, не допущенными к их обработке.

12. Обработка персональных данных осуществляется должностными лицами администрации района с использованием средств автоматизации или без использования таких средств.

Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответст