Приложение. Правила обработки персональных данных органами местного самоуправления Баксанского муниципального района

Приложение

к решению Совета

местного самоуправления

Баксанского муниципального района

от 14 февраля 2018 г.

Правила
обработки персональных данных органами местного самоуправления Баксанского муниципального района

1. Общие положения

1.1. Правила обработки персональных данных органами местного самоуправления Баксанского муниципального района (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют цели, содержание персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.3. Операторами, организующими и (или) осуществляющими обработку персональных данных в соответствии с Федеральным законом "О персональных данных" являются представительные органы местного самоуправления Баксанского муниципального района.

1.4. Действия настоящих Правил распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, блокированию, удалению, уничтожению персональных данных органами местного самоуправления Баксанского муниципального района.

1.5. Целью настоящих Правил является обеспечение защиты персональных данных граждан от несанкционированного доступа, неправомерного их использования или утраты.

2. Категории субъектов персональные данные, которых обрабатываются.

2.1. К субъектам, персональные данные которых обрабатываются органами местного самоуправления Баксанского муниципального района (далее - Субъекты), относятся:

2.1.1. Глава Баксанского муниципального района;

2.1.2. Главы сельских поселений, входящих в состав Баксанского муниципального района;

2.1.3. Зам. Председателя Совета местного самоуправления Баксанского муниципального района;

2.1.4. депутаты Совета местного самоуправления Баксанского муниципального района и сельских поселений, входящих в состав Баксанского муниципального района;

2.1.5. граждане, претендующие на замещение должности муниципальной службы и должностей, не относящихся к должностям муниципальной службы в представительных органах Баксанского муниципального района;

2.1.6. граждане, замещающие (замещавшие) должности муниципальной службы и должностей, не относящихся к должностям муниципальной службы в представительных органах Баксанского муниципального района;

2.1.7. граждане, обратившиеся с обращениями в органы местного самоуправления Баксанского муниципального района.

3. Условия и цели обработки персональных данных.

3.1. К персональным данным, обрабатываемым органами местного самоуправления Баксанского муниципального района, относится любая информация, относящаяся к прямо или косвенно определенному или определяемому Субъекту персональных данных.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.4. Персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей должны уничтожаться.

3.5. Целью обработки персональных данных является осуществление возложенных на органы местного самоуправления Баксанского муниципального района федеральным законодательством, законами Кабардино-Балкарской Республики и Уставом Баксанского муниципального района, полномочий и обязанностей по решению вопросов местного значения Баксанского муниципального района.

4. Порядок получения и обработки персональных данных.

4.1. В целях обеспечения прав и свобод человека и гражданина при обработке персональных данных органы местного самоуправления Баксанского муниципального района обязаны соблюдать следующие требования:

4.1.1. обработка персональных данных может осуществляться в целях обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации, законов Кабардино-Балкарской Республики, муниципальных правовых актов органов местного самоуправления Баксанского муниципального района, оказания муниципальных услуг, обеспечения личной безопасности Субъектов.

4.1.2. персональные данные не могут быть использованы в целях причинения имущественного и/или морального вреда Субъектам. При принятии решений, затрагивающих интересы Субъектов персональных данных, нельзя основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

4.1.3. органы местного самоуправления Баксанского муниципального района и входящие в состав Баксанского муниципального района сельские поселения должны ознакомить Субъектов с документами, устанавливающими порядок обработки персональных данных.

4.2. Все персональные данные следует получать непосредственно от Субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку органам местного самоуправления Баксанского муниципального района. Форма заявления-согласия Субъекта на обработку персональных данных представлена в приложении N 1 к настоящим Правилам.

4.3. В случае недееспособности Субъекта персональных данных, все персональные данные Субъекта следует получать от его законных представителей. Законный представитель самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает письменное согласие на их обработку. Форма заявления-согласия на обработку персональных данных подопечного представлена в приложении N 2 к настоящим Правилам.

4.4. Письменное согласие не требуется, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является Субъект персональных данных, а так же в других, предусмотренных Федеральными законами случаях.

4.5. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных, либо его законным представителем. Форма отзыва согласия на обработку персональных данных представлена в приложениях N 3 и N 4 к настоящим Правилам.

4.6. В случае выявления неправомерных действий с персональными данными лицо, ответственное за обработку персональных данных, в срок, не превышающий трех рабочих дней от даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений лицо, ответственное за обработку персональных данных, в срок, не превышающий трех рабочих дней от даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных ответственное лицо обязано уведомить Субъекта персональных данных или его законного представителя.

4.7. В случае отзыва Субъектом персональных данных согласия на обработку своих персональных данных лицо, ответственное за обработку персональных данных, обязано прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех дней от даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации. Об уничтожении персональных данных ответственное лицо обязано уведомить Субъекта персональных данных.

5. Порядок хранения, передачи и уничтожения персональных данных.

5.1. Хранение персональных данных Субъектов осуществляется на материальных носителях информации или в составе баз данных информационных систем персональных данных органов местного самоуправления Баксанского муниципального района, с соблюдением предусмотренных действующим законодательством РФ мер по защите персональных данных.

5.2. Органы местного самоуправления Баксанского муниципального района, получающие персональные данные Субъекта, обязаны соблюдать требования конфиденциальности.

5.3. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Субъекта распространяются на материальные носители информации.

5.4. Порядок передачи документов на электронных носителях, а так же находящихся в базах данных информационных систем персональных данных определяется постановлением органов местного самоуправления Баксанского муниципального района.

5.5. Уничтожение персональных данных.

5.5.1. Персональные данные Субъектов хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.5.2. Документы на бумажных носителях, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.

6. Ответственность за нарушение требований законодательства в области получения, обработки и защиты персональных данных.

6.1. Ответственное лицо обязано не разглашать персональные данные, которые стали ему известны в связи с выполнением им должностных обязанностей.

6.2. Ответственность должностных лиц, ответственных за обработку персональных данных, закрепляется в их должностной инструкции в соответствии с требованиями действующего законодательства.

6.3. Органы местного самоуправления и должностные лица, которые имеют доступ к персональным данным, несут ответственность за нарушение требований законодательства в области получения, обработки и защиты персональных данных в соответствии с действующим законодательством РФ.

Зам. Председателя Совета местного самоуправления Баксанского муниципального района

А.Н. Ахобеков