Приложение 1. Правила обработки и защиты персональных данных в администрации Вологодского муниципального района

Утверждены
постановлением администрации
Вологодского муниципального района
от 14.05.2018 N 486

Приложение 1

Правила
обработки и защиты персональных данных в администрации Вологодского муниципального района

1. Общие положения

1.1. Настоящие Правила определяют:

1.1.1. Цели обработки персональных данных.

Для каждой цели обработки персональных данных Правила определяют:

содержание обрабатываемых персональных данных;

категории субъектов, персональные данные которых обрабатываются;

сроки обработки и хранения персональных данных;

порядок уничтожения при достижении целей обработки или при наступлении иных оснований, предусмотренных действующим законодательством Российской Федерации.

1.1.2. Требования, направленные на соблюдение исполнения действующего законодательства Российской Федерации в сфере персональных данных.

1.1.3. Процедуры, направленные на выявление и предотвращение нарушений действующего законодательства Российской Федерации в сфере персональных данных.

1.2. Правила разработаны в соответствии с нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:

Конституция Российской Федерации;

Трудовой кодекс Российской Федерации;

Кодекс Российской Федерации об административных правонарушениях;

Федеральный закон от 27.07. 2007 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных");

Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации";

Федеральный закон от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации" (далее - Федеральный закон "Об общих принципах организации местного самоуправления в Российской Федерации");

Федеральный закон от 02.03. 2007 N 25-ФЗ "О муниципальной службе в Российской Федерации" (далее - Федеральный закон "О муниципальной службе в Российской Федерации");

Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее по тексту - Федеральный закон "Об организации предоставления государственных и муниципальных услуг");

Федеральный закон от 02.09.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее по тексту - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации");

Федеральный закон от 25.01.2008 N 273-ФЗ "О противодействии коррупции" (далее - Федеральный закон "О противодействии коррупции");

постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

Постановление Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

иные нормативные правовые акты в области обработки и обеспечения безопасности персональных данных, а также руководящие документы Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации.

1.3. В настоящих Правилах используются понятия в том значении, в котором они определены в Федеральном законе "О персональных данных".

1.4. Настоящие Правила распространяют свое действие на администрацию Вологодского муниципального района (далее - администрация района) и органы администрации Вологодского муниципального района, наделенные правами юридического лица (далее - органы администрации района).

2. Цели обработки персональных данных

2.1. Обработка персональных данных в администрации Вологодского муниципального района осуществляется в целях:

реализации служебных и трудовых отношений, реализации требований законодательства о противодействии коррупции;

предоставления государственных и муниципальных услуг;

исполнения возложенных Федеральным законом "Об общих принципах организации местного самоуправления в Российской Федерации" функций;

рассмотрения обращений граждан.

3. Категории субъектов персональных данных, содержание обрабатываемых данных при реализации служебных и трудовых отношений, реализации требований законодательства о противодействии коррупции

3.1. Обработка персональных данных лиц, замещающих должности муниципальной службы, работников администрации района и органов администрации района и граждан, претендующих на замещение должностей в администрации района, в органах администрации района:

3.1.1. Персональные данные лиц, замещающих должности муниципальной службы в администрации района, в органах администрации района, работников администрации района и органов администрации района (далее - муниципальные служащие, работники), и граждан, претендующих на замещение должностей в администрации района, в органах администрации района (далее - лица, претендующие на замещение должностей), обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия муниципальным служащим (работникам) в прохождении муниципальной службы, формирования кадрового резерва муниципальной службы, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности муниципальных служащих (работников) и членов их семьи, обеспечения муниципальным служащим (работникам) установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.

3.1.2. В целях, указанных в подпункте 3.1.1 настоящих Правил, обрабатываются следующие категории персональных данных муниципальных служащих (работников) и лиц, претендующих на замещение должностей:

фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

число, месяц, год рождения;

место рождения;

информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

адрес места жительства (адрес регистрации и адрес фактического проживания);

номер контактного телефона или сведения о других способах связи;

реквизиты страхового свидетельства государственного пенсионного страхования;

идентификационный номер налогоплательщика;

реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельства государственной регистрации актов гражданского состояния;

семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

сведения о трудовой деятельности;

сведения о воинском учете и реквизиты документов воинского учета;

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

сведения об ученой степени;

информация о владении иностранными языками, степень владения;

медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению (за исключением работников);

фотография;

сведения о прохождении муниципальной службы, в том числе: дата, основания поступления на муниципальную службу и назначения на должность муниципальной службы (поступления на работу), дата, основания назначения, перевода, перемещения на иную должность муниципальной службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, органов администрации Вологодского муниципального района, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы;

информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;

сведения о пребывании за границей;

информация об оформленных допусках к государственной тайне;

государственные награды, иные награды и знаки отличия;

сведения о профессиональной переподготовке и (или) повышении квалификации;

информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

номер расчетного счета;

номер банковской карты;

сведения об инвалидности.

3.1.3. Обработка персональных данных муниципальных служащих (работников) и лиц, претендующих на замещение должностей муниципальной службы, осуществляется без согласия указанных лиц в рамках целей, определенных подпунктом 3.1.1 настоящих Правил, в соответствии с Федеральными законами "О персональных данных", "О муниципальной службе в Российской Федерации", "О противодействии коррупции", Трудовым кодексом Российской Федерации.

3.1.4. Обработка персональных данных муниципальных служащих (работников) и лиц, претендующих на замещение должностей, осуществляется при условии получения согласия указанных лиц в следующих случаях:

при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе и о противодействии коррупции;

при трансграничной передаче персональных данных;

при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

3.1.5. В случаях, предусмотренных подпунктом 3.1.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

3.1.6. Обработка персональных данных муниципальных служащих (работников) и лиц, претендующих на замещение должностей, осуществляется сектором кадровой работы и противодействия коррупции управления делами администрации района, кадровыми работниками органов администрации района, работниками МКУ РАЦ ВМР, работниками подведомственных муниципальных учреждений, осуществляющих бухгалтерский учет органов администрации района (далее - ответственные должностные лица), и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.1.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих (работников) и лиц, претендующих на замещение должностей, осуществляются путем:

получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в кадровое подразделение);

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

формирования персональных данных в ходе кадровой и бухгалтерской работы;

внесения персональных данных в информационные системы, используемые сектором кадровой работы и противодействия коррупции управления делами администрации района, кадровыми работниками органов администрации района, работниками МКУ РАЦ ВМР, работниками подведомственных муниципальных учреждений, осуществляющих бухгалтерский учет органов администрации района.

3.1.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от муниципальных служащих (работников) и лиц, претендующих на замещение должностей.

3.1.9. В случае возникновения необходимости получения персональных данных муниципальных служащих (работников) и лиц, претендующих на замещение должностей, у третьей стороны Оператор персональных данных обязан получить письменное согласие муниципальных служащих (работников) и лиц, претендующих на замещение должностей, и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

3.1.10. При сборе персональных данных ответственное должностное лицо, осуществляющее сбор (получение) персональных данных непосредственно от муниципальных служащих (работников) и лиц, претендующих на замещение должностей, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

3.1.11. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих (работников) и лиц, претендующих на замещение должностей, осуществляются лишь в случаях и в порядке, предусмотренных действующим законодательством Российской Федерации.

3.2. Обработка персональных данных лиц, занимающих должности руководителей муниципальных учреждений и муниципальных унитарных предприятий, подведомственных администрации района и органам администрации района (далее - муниципальные учреждения и предприятия), а также граждан, претендующих на должности руководителей муниципальных учреждений и предприятий.

3.2.1. Персональные данные лиц, занимающих должности руководителей муниципальных учреждений и предприятий, а также граждан, претендующих на должности руководителей муниципальных учреждений и предприятий, обрабатываются в целях обеспечения кадровой работы, в том числе в установления взаимоотношений между администрацией района, органом администрации района и руководителем муниципального учреждения и (или) предприятия, направленных на повышение ответственности руководителей за результаты финансово-хозяйственной деятельности муниципальных учреждений и предприятий, обеспечения сохранности и эффективного использования муниципального имущества, закрепленного за муниципальными учреждениями и предприятиями на праве хозяйственного ведения (оперативного управления), переданного по договору безвозмездного пользования, содействия выполнения работы, выполнения требования законодательства о противодействии коррупции.

3.2.2. В целях, указанных в подпункте 3.2.1 настоящих Правил, в администрации Вологодского муниципального района обрабатываются следующие категории персональных данных руководителей муниципальных учреждений и предприятий, а также лиц, претендующих на должности руководителей муниципальных учреждений и предприятий:

фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

число, месяц, год рождения;

место рождения;

информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

адрес места жительства (адрес регистрации и адрес фактического проживания);

номер контактного телефона или сведения о других способах связи;

реквизиты страхового свидетельства государственного пенсионного страхования;

идентификационный номер налогоплательщика;

реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельства государственной регистрации актов гражданского состояния;

семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

сведения о трудовой деятельности;

сведения о воинском учете и реквизиты документов воинского учета;

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

сведения об ученой степени;

информация о владении иностранными языками, степень владения;

медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего работе в должности руководителя муниципального предприятия и учреждения;

фотография;

результаты аттестации;

сведения о прежнем месте работы;

информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;

сведения о пребывании за границей;

информация об оформленных допусках к государственной тайне;

государственные награды, иные награды и знаки отличия;

сведения о профессиональной переподготовке и (или) повышении квалификации;

сведения об инвалидности;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.

3.2.3. Обработка персональных данных руководителей муниципальных учреждений и предприятий, лиц, претендующих на должности руководителей муниципальных учреждений и предприятий, осуществляется без согласия указанных лиц в рамках целей, определенных подпунктом 3.2.1 настоящих Правил, в соответствии с Федеральным законом "О персональных данных", Трудовым кодексом Российской Федерации, Федеральным законом "О противодействии коррупции".

3.2.4. Обработка персональных данных руководителей муниципальных учреждений и предприятий, лиц, претендующих на должности руководителей муниципальных учреждений и предприятий, осуществляется при условии получения согласия указанных лиц в следующих случаях:

получения персональных данных работника у третьей стороны (в соответствии с Трудовым кодексом Российской Федерации требуется письменное согласие руководителей муниципальных учреждений и предприятий, лиц, претендующих на замещение указанной должности);

при передаче (распространении, предоставлении) персональных данных третьим лицам;

при трансграничной передаче персональных данных;

при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

3.2.5. В случаях, предусмотренных подпунктом 3.2.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

3.2.6. Обработка персональных данных руководителей муниципальных учреждений и предприятий, лиц, претендующих на должности руководителей муниципальных учреждений и предприятий, осуществляется сектором кадровой работы и противодействия коррупции управления делами администрации района, кадровыми работниками органов администрации района, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.2.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных руководителей муниципальных учреждений и предприятий, лиц, претендующих на должности руководителей муниципальных учреждений и предприятий, осуществляются путем:

получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы);

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в информационные системы администрации района, органов администрации района.

3.2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от руководителей муниципальных учреждений и предприятий, лиц, претендующих на должности руководителей муниципальных учреждений и предприятий.

3.2.9. В случае возникновения необходимости получения персональных данных руководителя муниципального учреждения (предприятия), лица, претендующего на должности руководителя муниципального учреждения (предприятия), у третьей стороны Оператор персональных данных обязан получить письменное согласие руководителя муниципального учреждения или лица, претендующего на должность руководителя муниципального учреждения (предприятия), и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

3.2.10. При сборе персональных данных сотрудник сектора кадровой работы и противодействия коррупции управления делами администрации района, кадровые работники органов администрации района, осуществляющие сбор (получение) персональных данных непосредственно от руководителей муниципальных учреждений и предприятий, лиц, претендующих на должности руководителей муниципальных учреждений и предприятий, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

3.2.11. Передача (распространение, предоставление) и использование персональных данных руководителей муниципальных учреждений и предприятий, лиц, претендующих на должности руководителей муниципальных учреждений и предприятий, осуществляются лишь в случаях и в порядке, предусмотренных действующим законодательством Российской Федерации.

4. Категории субъектов персональных данных, содержание обрабатываемых данных при предоставлении государственных и муниципальных услуг, исполнении муниципальных функций, при работе с обращениями граждан

4.1. Обработка персональных данных физических лиц осуществляется в целях предоставления администрацией района, органами администрации района государственных и муниципальных услуг, исполнения муниципальных функций, рассмотрения обращений граждан.

4.1.1. Персональные данные граждан, обратившихся в администрацию района, органы администрации района, Автономное учреждение Вологодского муниципального района "Многофункциональный центр по предоставлению государственных и муниципальных услуг", а также направивших письменные заявления или заявления в форме электронного документа, обрабатываются в целях предоставления государственных и муниципальных услуг с последующим уведомлением заявителей о результатах.

4.1.2. В рамках предоставления государственных и муниципальных услуг и исполнения муниципальных функций подлежат обработке следующие персональные данные заявителей:

фамилия, имя, отчество (последнее - при наличии);

адрес регистрации по месту жительства, пребывания;

адрес электронной почты (при наличии);

указанный в заявлении контактный телефон;

вид, серия, номер документа, удостоверяющего личность;

дата рождения;

идентификационный номер налогоплательщика;

иные персональные данные, указанные заявителем в заявлении, а также ставшие известными в процессе предоставления государственных и муниципальных услуг, исполнения муниципальных функций.

4.1.3. Обработка персональных данных, необходимых в связи с предоставлением государственных и муниципальных услуг и исполнением муниципальных функций, осуществляется без согласия субъектов персональных данных в соответствии с Федеральными законами "О персональных данных", "Об организации предоставления государственных и муниципальных услуг" и иными нормативными правовыми актами, определяющими предоставление государственных и муниципальных услуг и исполнение муниципальных функций в администрации района, органах администрации района.

4.1.4. Обработка персональных данных, необходимых в связи с предоставлением государственных и муниципальных услуг и исполнением муниципальных функций, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.1.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в администрацию района для получения государственной и муниципальной услуг или в целях исполнения муниципальной функции, осуществляются путем:

получения оригиналов необходимых документов (заявление);

заверения копий документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

внесения персональных данных в информационные системы, используемые в администрации района.

4.1.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).

4.1.7. При предоставлении государственной и муниципальной услуг или исполнении муниципальной функции запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных действующим законодательством Российской Федерации.

4.1.8. При сборе персональных данных уполномоченное лицо администрации района, органа администрации района, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной и муниципальной услуг или в связи с исполнением муниципальной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

4.1.9. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) администрацией района, органами администрации района осуществляются лишь в случаях и в порядке, предусмотренных законодательством.

4.2. В администрации района, органах администрации района обработка персональных данных физических лиц осуществляется в целях организации приема граждан, обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции администрации района, органов администрации района.

4.2.1. Персональные данные граждан, обратившихся в администрацию района, органы администрации района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

4.2.2. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные заявителей:

фамилия, имя, отчество (последнее - при наличии);

почтовый адрес;

адрес электронной почты;

указанный в обращении контактный телефон;

иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

4.2.3. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется без согласия субъектов персональных данных в соответствии с Федеральными законами "О персональных данных", "О порядке рассмотрения обращений граждан Российской Федерации" и иными нормативными правовыми актами, определяющими порядок рассмотрения обращений граждан в администрации Вологодского муниципального района

4.2.4. Обработка персональных данных, необходимых в связи с рассмотрением обращений, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.2.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в администрацию района, органы администрации района, осуществляются путем:

получения оригиналов необходимых документов (заявление);

заверения копий документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

внесения персональных данных в информационные системы, используемые в администрации района, органах администрации района.

4.2.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).

4.2.7. При сборе персональных данных уполномоченное лицо администрации района, органа администрации района, осуществляющее получение персональных данных непосредственно от граждан, направивших свое обращение в администрацию района, в орган администрации района, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

4.2.8. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) администрацией района, органами администрации района осуществляются лишь в случаях и в порядке, предусмотренных действующим законодательством Российской Федерации.

5. Сроки обработки и хранения персональных данных, порядок уничтожения при достижении целей обработки

5.1. Сроки обработки и хранения персональных данных муниципальных служащих (работников), лиц, претендующих на замещение должностей, руководителей муниципальных учреждений, а также лиц, претендующих на должности руководителей муниципальных учреждений и предприятий, определяются в соответствии с действующим законодательством Российской Федерации:

1) персональные данные, содержащиеся в муниципальных правовых актах по личному составу (о приеме, о переводе, об увольнении, об установлении надбавок), подлежат хранению в управлении делами администрации района, в органах администрации района в течение двух лет с последующими формированием и передачей указанных документов в муниципальный архив Вологодского муниципального района (далее - архив) в порядке, предусмотренном архивным законодательством Российской Федерации, где хранятся до истечения 75 лет;

2) персональные данные, содержащиеся в личных делах, а также личных карточках, хранятся в управлении делами администрации района, в органах администрации района в течение десяти лет с последующими формированием и передачей указанных документов в архив в порядке, предусмотренном архивным законодательством Российской Федерации, где хранятся до истечения 75 лет;

3) персональные данные, содержащиеся в муниципальных правовых актах о поощрениях, материальной помощи, подлежат хранению в течение двух лет в управлении делами администрации района, в органах администрации района с последующими формированием и передачей указанных документов в архив в порядке, предусмотренном архивным законодательством Российской Федерации, где хранятся до истечения 75 лет;

4) персональные данные, содержащиеся в муниципальных правовых актах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях, подлежат хранению в управлении делами администрации района, органах администрации района в течение пяти лет с последующим уничтожением;

5) персональные данные, содержащиеся в документах претендентов на замещение вакантной должности муниципальной службы администрации района, органа администрации района, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся управлении делами администрации района, в органах администрации района в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению;

6) персональные данные, содержащиеся в лицевых счетах, карточках работников, подлежат хранению в МКУ РАЦ ВМР, подведомственных муниципальных учреждений, осуществляющих бухгалтерский учет органов администрации района, в течение пяти лет с последующими формированием и передачей указанных документов в архив в порядке, предусмотренном архивным законодательством Российской Федерации, где хранятся до истечения 75 лет.

5.2. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в администрацию района, органы администрации района в связи с предоставлением государственных и муниципальных услуг, исполнением муниципальных функций, рассмотрением обращений граждан, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

5.3. Персональные данные граждан, обратившихся в администрацию района, органы администрации района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

5.4. Персональные данные, предоставляемые субъектами персональных данных на бумажном носителе в связи с предоставлением администрацией района, органами администрации района государственных и муниципальных услуг, исполнением муниципальных функций и рассмотрением обращений граждан, хранятся на бумажных носителях в структурных подразделениях администрации района, в органах администрации района, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственных и муниципальных услуг, исполнением муниципальной функции или рассмотрением обращений граждан, в соответствии с утвержденной номенклатурой дел администрации района, утвержденными номенклатурами дел органов администрации района.

5.5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

5.6. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

5.7. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений администрации района, руководители органов администрации района.

5.8. Срок хранения персональных данных, внесенных в информационные системы персональных данных администрации района, органов администрации района, должен соответствовать сроку хранения бумажных оригиналов.

5.9. Уточнения (обновления, изменения) вносятся в срок не позднее семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными.

5.10. В случае достижения цели обработки персональных данных Оператор персональных данных обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

5.11. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор персональных данных обязан прекратить их обработку и уничтожить персональные данные и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

6. Требования, направленные на соблюдение исполнения законодательства Российской Федерации в сфере персональных данных

6.1. Внутренний контроль соответствия обработки персональных данных Федеральному закону "О персональных данных" осуществляется в соответствии с порядком осуществления мероприятий по контролю за деятельностью в области защиты персональных данных в части:

соблюдения принципов и условий обработки персональных данных;

соблюдения конфиденциальности персональных данных;

соблюдения прав субъекта персональных данных на доступ к его персональным данным;

исполнения должностных обязанностей лицами, допущенными к обработке персональных данных, при обработке персональных данных;

соблюдения мер по обеспечению безопасности персональных данных при их обработке;

направления уведомления об обработке персональных данных субъекту персональных данных или его законному представителю либо в уполномоченный орган по защите прав субъектов персональных данных.

6.2. За разглашение информации, содержащей персональные данные, нарушение порядка обращения с документами и информационными системами администрации района, органами администрации района, содержащими такую информацию, а также за нарушение режима защиты, обработки и порядка использования этой информации работники администрации района, органов администрации района, осуществляющие обработку персональных данных, привлекаются к дисциплинарной или административной ответственности, предусмотренной действующим законодательством Российской Федерации.

7. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

7.1. К мерам, направленным на выявление и предотвращение нарушений законодательства Российской Федерации в сфере обработки персональных данных в администрации Вологодского муниципального района, относятся следующие процедуры:

7.1.1. Распоряжением администрации района, распоряжениями или приказами органов администрации района назначаются лица, ответственные за организацию обработки персональных данных.

7.1.2. К обработке персональных данных допускаются лица, внесенные в перечни должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденные распоряжением администрации района, распоряжениями или приказами органов администрации района, ознакомленные под роспись с указанным распоряжением (приказом), должностной инструкцией и настоящими Правилами.

7.1.3. Учет обращений субъектов персональных данных или их представителей производится лицом, ответственным за обработку персональных данных, путем регистрации обращений с учетом требований Инструкции по делопроизводству.

7.1.4. Работники администрации района, органов администрации района, допущенные к обработке персональных данных, обязаны не разглашать информацию о персональных данных, полученную в результате исполнения своих должностных обязанностей. Соответствующее обязательство оформляется сектором кадровой работы и противодействия коррупции управления делами администрации района, кадровыми работниками органов администрации района в письменной форме и хранится в личных делах работников, допущенных к обработке персональных данных.

7.1.5. Работники администрации района, органов администрации района, допущенные к обработке персональных данных, обучаются и знакомятся самостоятельно с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, локальными актами по вопросам обработки персональных данных, обучаются на курсах повышения квалификации, участвуют в семинарах, совещаниях, "круглых столах".

7.1.6. Применяются организационные, правовые и технические меры по обеспечению безопасности персональных данных при их обработке в соответствии с действующим законодательством и муниципальными правовыми актами Вологодского муниципального района.

7.1.7. Запрещается обрабатывать персональные данные лицам, не допущенным к их обработке.