Приложение 1. Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации Печенгского района

Приложение 1
к постановлению администрации
Печенгского района
от 15 октября 2018 г. N 1001

Правила
обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации Печенгского района

1. Общие положения

1.1. Настоящие правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации Печенгского района (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются в администрации Печенгского района (далее Учреждение), содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.

2. Цели обработки персональных данных

2.1. Обработка персональных данных Учреждением осуществляется в следующих целях:

-ведение информационной системы (банка данных) объектов малого и среднего предпринимательства;

-предоставление муниципальной поддержки для создания или развития собственного бизнеса из средств бюджета начинающим и действующим предпринимателям;

-обращение в судебные органы;

-выдача доверенностей на предоставление интересов и совершения действий от имени представляемого (доверителя);

-предоставление архивных справок, архивной информации, архивных выписок, архивных копий;

-осуществление работ по обращениям и жалобам граждан;

-обработка сведений о лицах, включенных в кадровый резерв;

-кадровое обеспечение;

-ведение бухгалтерского и налогового учета;

-предоставление государственных и муниципальных услуг;

-учет лиц привлекаемых к административной ответственности;

-применение мер административного воздействия к лицам, привлекаемым к административной ответственности;

-государственная регистрация актов гражданского состояния в целях охраны имущественных и личных неимущественных прав граждан;

-внесение изменений в записи актов гражданского состояния;

-выдача повторных свидетельств и иных документов, подтверждающих наличие или отсутствие факта государственной регистрации акта гражданского состояния.

2.2. Принципы, в соответствии с которыми осуществляется обработка персональных данных, приведены в Политике в отношении обработки персональных данных в Учреждении.

3. Категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения

3.1. В Учреждении осуществляется обработка следующих категорий субъектов персональных данных:

-муниципальные служащие;

-работники;

-работники подведомственных учреждений;

-физические лица;

-индивидуальные предприниматели;

-физические лица, не являющиеся заявителями.

3.2. Персональные данные обрабатываются в сроки, обусловленные заявленными целями их обработки.

3.3. Обработка персональных данных осуществляется с момента их получения Учреждением и прекращается:

-по достижении целей обработки персональных данных;

-в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.

3.4. Сроки хранения персональных данных, содержащиеся на материальных носителях информации, устанавливаются в соответствии с номенклатурой дел Учреждения.

4. Содержание обрабатываемых персональных данных

4.1. В соответствии с целями обработки персональных данных, указанными в пункте 2.1 настоящих Правил, Учреждением осуществляется обработка следующих персональных данных:

4.1.1. Муниципальные служащие:

- ФИО;

- сведения о смене ФИО;

- дата рождения;

- место рождения;

- гражданство;

- сведения об изменении гражданства;

- сведения о наличии гражданства другого государства;

- адрес регистрации;

- адрес проживания;

- контактные телефоны (или иной вид связи);

- данные документа, удостоверяющего личность;

- данные заграничного паспорта;

- ИНН;

- СНИЛС;

- реквизиты документа об образовании;

- сведения об образовании;

- сведения о трудовой деятельности;

- классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы;

- отношение к воинской обязанности и воинское звание;

- сведения о государственных наградах;

- ученая степень;

- ученое звание;

- сведения о близких родственниках;

- сведения об изменении ФИО близкими родственниками;

- сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

- сведения о пребывании за границей;

- сведения о владении иностранными языками;

- сведения о допуске к государственной тайне;

- фотография;

- банковские реквизиты;

- сведения о наличии (отсутствии) судимости;

- сведения об адресах сайтов и (или) страниц сайтов в сети "Интернет" на которых размещалась общедоступная информация, а также данные позволяющие идентифицировать субъекта персональных данных.

4.1.2. Работники:

- ФИО;

- сведения о смене ФИО;

- дата рождения;

- место рождения;

- гражданство;

- сведения об изменении гражданства;

- сведения о наличии гражданства другого государства;

- адрес регистрации;

- адрес проживания;

- контактные телефоны (или иной вид связи);

- данные документа, удостоверяющего личность;

- данные заграничного паспорта;

- ИНН;

- СНИЛС;

- реквизиты документа об образовании;

- сведения об образовании;

- сведения о трудовой деятельности;

- классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы;

- отношение к воинской обязанности и воинское звание;

- сведения о государственных наградах;

- ученая степень;

- ученое звание;

- сведения о близких родственниках;

- сведения об изменении ФИО близкими родственниками;

- сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

- сведения о пребывании за границей;

- сведения о владении иностранными языками;

- сведения о допуске к государственной тайне;

- банковские реквизиты;

- сведения о наличии (отсутствии) судимости;

- сведения о составе семьи;

- стаж работы;

- структурное подразделение;

- должность.

4.1.3. Работники подведомственных учреждений:

- ФИО;

- сведения о смене ФИО;

- дата рождения;

- место рождения;

- гражданство;

- сведения об изменении гражданства;

- сведения о наличии гражданства другого государства;

- адрес регистрации;

- адрес проживания;

- контактные телефоны (или иной вид связи);

- данные документа, удостоверяющего личность;

- данные заграничного паспорта;

- ИНН;

- СНИЛС;

- реквизиты документа об образовании;

- сведения об образовании;

- сведения о трудовой деятельности;

- классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы;

- отношение к воинской обязанности и воинское звание;

- сведения о государственных наградах;

- ученая степень;

- ученое звание;

- сведения о близких родственниках;

- сведения об изменении ФИО близкими родственниками;

- сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

- сведения о пребывании за границей;

- сведения о владении иностранными языками;

- сведения о допуске к государственной тайне;

- банковские реквизиты;

- сведения о наличии (отсутствии) судимости;

- сведения о составе семьи;

- стаж работы;

- структурное подразделение;

- должность.

4.1.4. Физические лица:

- ФИО;

- сведения о смене ФИО;

- дата рождения;

- место рождения;

- гражданство;

- сведения об изменении гражданства;

- сведения о наличии гражданства другого государства;

- адрес регистрации;

- адрес проживания;

- контактные телефоны (или иной вид связи);

- данные документа, удостоверяющего личность;

- данные заграничного паспорта;

- ИНН;

- СНИЛС;

- реквизиты документа об образовании;

- сведения об образовании;

- сведения о трудовой деятельности;

- классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы;

- отношение к воинской обязанности и воинское звание;

- сведения о государственных наградах;

- ученая степень;

- ученое звание;

- сведения о близких родственниках;

- сведения об изменении ФИО близкими родственниками;

- сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

- сведения о пребывании за границей;

- сведения о владении иностранными языками;

- сведения о допуске к государственной тайне;

- фотография;

- сведения о наличии (отсутствии) судимости;

- банковские реквизиты;

- дата смерти;

- место смерти;

- причина смерти;

- сведения о пенсиях;

- сведения о составе семьи;

- сведения о социальных льготах, выплатах и субсидиях;

- сведения о постановке на учет в органах занятости населения и размере получаемого пособия;

- медицинское заключение;

- сведения о доходах;

- сведения об адресах сайтов и (или) страниц сайтов в сети "Интернет" на которых размещалась общедоступная информация, а также данные позволяющие идентифицировать субъекта персональных данных.

4.1.5. Индивидуальные предприниматели:

- фамилия, имя, отчество;

- юридический адрес;

- ИНН;

- контактные телефоны;

- сведения о среднемесячной заработной плате наемных работников;

- данные трудовых договоров с наемными работниками;

- данные документа, удостоверяющего личность;

- сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния.

4.1.6. Физические лица, не являющиеся заявителями: ФИО;

- дата рождения;

- место рождения;

- гражданство;

- адрес регистрации;

- адрес проживания;

- данные документа, удостоверяющего личность;

- сведения об образовании;

- социальный статус;

- место работы;

- место учебы;

- сведения о доходах;

- сведения о владении иностранными языками;

- сведения о наличии (отсутствии) судимости.

5. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

5.1. В случае достижения цели обработки персональных данных Учреждение обязуется прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Учреждением и субъектом персональных данных либо если Учреждение не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

5.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Учреждение обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Учреждением и субъектом персональных данных либо если Учреждение не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

5.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Учреждением или лицом, действующим по поручению Учреждения, Учреждение в срок, не превышающий трех рабочих дней с даты этого выявления, обязуется прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Учреждения. В случае если обеспечить правомерность обработки персональных данных невозможно, Учреждение в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязуется уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Учреждение обязуется уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

5.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 5.1 - 5.3 настоящих Правил, Учреждение обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

5.5. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных по утвержденной Учреждением форме.

6. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

6.1. Учреждение устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

-издание локальных актов по вопросам обработки и защиты персональных данных;

-назначение ответственного за организацию обработки персональных данных;

-определение лиц, уполномоченных на обработку персональных данных Учреждением и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима обработки персональных данных;

-ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;

-получение согласий на обработку персональных данных у субъектов персональных данных (их законных представителей) за исключением случаев, предусмотренных Федеральным законом "О персональных данных";

-осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Учреждения в отношении обработки персональных данных, локальным актам Учреждения;

-опубликование на официальном сайте Учреждения документов, определяющих политику Учреждения в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

-применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона "О персональных данных".