Приложение N 1. Правила обработки персональных данных в администрации Темниковского муниципального района

Приложение N 1

Правила
обработки персональных данных в администрации Темниковского муниципального района
(утв. постановлением администрации Темниковского муниципального района от 2 марта 2016 г. N 102)

1. Настоящие Правила в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" регулируют отношения, связанные с порядком приема, учета, сбора, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным в администрации Темниковского муниципального района (далее - администрация).

2. Настоящими Правилами обработки персональных данных в администрации (далее - Правила) определяются:

а) процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных;

б) содержание обрабатываемых персональных данных для каждой цели обработки персональных данных;

в) категории субъектов, персональные данные которых обрабатываются;

г) сроки обработки и хранения персональных данных;

д) порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

3. В настоящих Правилах используются термины и определения, установленные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

4. Принципы обработки персональных данных:

а) обработка персональных данных должна осуществляться на законной и справедливой основе;

б) обработка персональных данных должна ограничиваться достижением конкретных, определенных настоящими Правилами целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

в) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

г) обработке подлежат только персональные данные, которые отвечают целям их обработки;

д) содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

е) при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Должностные лица администрации должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

ж) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

5. Обработка персональных данных в администрации осуществляется для следующих целей:

а) удовлетворения нужд граждан в соответствии с полномочиями администрации;

б) предоставление муниципальных услуг;

в) правовое закрепление принципов, касающихся обработки персональных данных, порядка хранения и использования в администрации.

6. Персональные данные следует получать лично у субъекта персональных данных, если иное не предусмотрено федеральным законом.

7. Глава администрации Темниковского муниципального района назначает должностное лицо, ответственное за организацию обработки персональных данных в администрации, и определяет лиц, уполномоченных на обработку персональных данных, обеспечивающих обработку персональных данных в соответствии с требованиями законодательства и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

8. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие субъекта персональных данных на обработку его персональных данных должно отвечать требованиям, определенным статьей 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

9. Обработка персональных данных допускается в следующих случаях:

а) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

б) обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

в) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

г) обработка персональных данных необходима для исполнения полномочий органов местного самоуправления и функций по организации предоставления муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и/или региональных порталах государственных и муниципальных услуг;

д) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

е) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

ж) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

з) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", при условии обязательного обезличивания персональных данных;

и) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

к) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Гражданин при поступлении на муниципальную службу, в случае если в круг его должностных обязанностей будет входить непосредственное осуществление обработки персональных данных, должен ознакомиться с положениями законодательства Российской Федерации о персональных данных и заполнить форму листа ознакомления.

11. Должностное лицо, ответственное за обработку персональных данных в администрации Темниковского муниципального района, в случае расторжения с ним трудового договора обязуется прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, о чем подписывает соответствующее обязательство при поступлении на муниципальную службу.

- При сборе персональных данных уполномоченные должностные лица администрации обязаны предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

- При обработке персональных данных уполномоченные должностные лица администрации обязаны соблюдать следующие требования:

а) обработка персональных данных должна осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

б) запрещается получать, обрабатывать и приобщать к личному делу субъекта персональных данных персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и иных убеждений, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах субъекта персональных данных;

в) в случае выявления неполных, неточных или неактуальных персональных данных в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица администрации обязаны внести в них необходимые изменения с уведомлением субъекта персональных данных или его представителя;

г) в случае представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица администрации в срок, не превышающий семи рабочих дней со дня получения таких сведений, обязаны уничтожить такие персональные данные с уведомлением субъекта персональных данных или его представителя;

д) в случае выявления недостоверных персональных данных или неправомерных действий с ними должностных лиц администрации, при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных, уполномоченные должностные лица администрации обязаны осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки;

е) в случае подтверждения факта недостоверности персональных данных уполномоченные должностные лица администрации на основании документов, представленных субъектом персональных данных, или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные и снять их блокирование;

ж) в случае выявления неправомерных действий с персональными данными уполномоченные должностные лица администрации в срок, не превышающий трех рабочих дней с даты такого выявления, обязаны устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений уполномоченные должностные лица администрации в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с персональными данными, обязаны уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных уполномоченные должностные лица администрации обязаны уведомить субъект персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;

з) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных уполномоченные должностные лица администрации обязаны прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва;

и) хранение персональных данных должно осуществляться в форме, позволяющей определить субъект персональных данных, сроком не больше, чем этого требуют цели их обработки, а также они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

14. При передаче персональных данных уполномоченные должностные лица администрации должны соблюдать следующие требования:

а) не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами;

б) разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

15. В соответствии со статьей 31 Федерального закона от 2 марта 2007 года N 25-ФЗ "О муниципальной службе в Российской Федерации" и постановлением администрации Темниковского муниципального района от 31 декабря 2010 года N 1228 "Об утверждении Порядка ведения Реестра муниципальных служащих Темниковского муниципального района" на основе персональных данных муниципальных служащих в администрации формируется и ведется, в том числе на электронных носителях, реестр муниципальных служащих администрации.

16. Сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований определяются нормами законодательства Российской Федерации в сфере муниципальной службы, трудового законодательства, законодательства об архивном деле.

17. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральным законом.

- Субъект персональных данных имеет право на получение сведений, указанных в статье 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных". Сведения предоставляются субъекту персональных данных или его представителю администрацией при обращении либо при получении запроса субъекта персональных данных или его представителя в тридцатидневный срок.

- Субъект персональных данных вправе требовать от администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законом меры по защите своих прав.

20. Меры, принимаемые в администрации, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

а) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

б) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

в) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

г) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

д) учет машинных носителей персональных данных;

е) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

ж) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

з) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

и) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

21. Уполномоченные должностные лица администрации, в соответствии со своими полномочиями владеющие информацией о субъектах персональных данных, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки, использования, хранения и передачи персональных данных.

- Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.