Приложение 1. Положение об обработке и защите персональных данных в Администрации Южского муниципального района

Приложение 1
к постановлению
Администрации Южского
муниципального района
от 27.03.2019 N 265-п

Положение
об обработке и защите персональных данных в Администрации Южского муниципального района

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных в Администрации Южского муниципального района (далее - Положение) определяет политику Администрации Южского муниципального района как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.06.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Постановлением Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами", Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера", Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 25.12.2008 N 273-ФЗ "О противодействии коррупции", Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", Федеральным законом от 02.09.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Федеральный закон N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" имеет дату 02.05.2006 г.

Целью настоящего Положения является защита персональных данных заявителей от несанкционированного доступа и разглашения при предоставлении муниципальных услуг Оператором. Персональные данные являются конфиденциальной, строго охраняемой информацией.

1.3. Обработка персональных данных в Администрации Южского муниципального района осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации в области персональных данных.

1.4. Основные понятия, используемые в политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных - лицу, поступающему на работу в Администрацию, работнику Администрации, муниципальному служащему);

оператор - Администрация Южского муниципального района, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.5. Категории субъектов персональных данных

К категориям субъектов персональных данных, персональные данные которых обрабатываются в Администрации Южского муниципального района, относятся:

1) муниципальные служащие Администрации Южского муниципального района (далее - муниципальные служащие)

2) кандидаты на муниципальную службу - лица, претендующие на замещение должностей, муниципальной службы;

3) лица, занимающие должности, не отнесенные к муниципальным должностям Администрации Южского муниципального района

4) граждане, претендующие на прием на работу на должности, не отнесенные к муниципальным должностям.

5) лица, занимающие должности руководителей подведомственных учреждений Администрации Южского муниципального района

6) кандидаты, претендующие на замещение должности руководителей подведомственных учреждений Администрации Южского муниципального района;

7) лица, состоящие в кадровом резерве на замещение должностей муниципальной службы;

8) физические лица, обратившиеся в Администрацию за получением муниципальной услуги;

9) родственники сотрудников Администрации Южского муниципального района;

10) кандидаты для включения в кадровый резерв;

11) уволенные работники.

1.6. Цели сбора персональных данных

1.6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

1.6.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

1.6.3. Обработка Оператором персональных данных осуществляется в следующих целях:

- обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

- осуществление своей деятельности в соответствии с Уставом Южского муниципального района;

- ведение кадрового делопроизводства;

- содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;

- привлечение и отбор кандидатов на работу у Оператора;

- заполнение и передача требуемых форм отчетности;

- осуществление гражданско-правовых отношений;

- ведение бухгалтерского учета;

1.6.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

1.6.5. В перечень персональных данных, обрабатываемых в Администрации в связи с реализацией трудовых отношений, входят персональные данные, включенные в Приложение 2.

1.6.6 Все работники Администрации должны быть ознакомлены с данными Правилами и изменениями к ним под роспись.

1.7. Основные права и обязанности Оператора

1.7.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.7.2. Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

1.7.3. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.7.4 Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.7.5 Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Администрации Южского муниципального района в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.8. Порядок и условия обработки персональных данных

1.8.1. Представитель нанимателя в лице Главы Южского муниципального района, осуществляющий полномочия нанимателя от имени Администрации (далее - представитель нанимателя), а также работники, уполномоченные на обработку персональных данных, обеспечивают защиту персональных данных субъектов, содержащихся в документах, от неправомерного их использования или утраты.

1.8.2. Оператор определяет каждому работнику предел доступа к персональным данным путем распределения обязанностей и закрепления их в должностных инструкциях.

1.8.3. При обработке персональных данных субъектов работники оператора обязаны соблюдать следующие требования:

а) обработка персональных данных осуществляется с согласия субъекта;

б) персональные данные следует получать лично у субъекта, в случае возникновения необходимости получения персональных данных субъекта у третьей стороны, за исключением случаев, установленных законодательством Российской Федерации, следует заранее известить его об этом, сообщить о целях, предполагаемых источниках и способах получения персональных данных и получить письменное согласие;

в) если персональные данные получены не от субъекта, работник Администрации, осуществляющий обработку персональных данных, до начала обработки таких персональных данных обязан предоставить субъекту следующую информацию:

- наименование, адрес Администрации,

- цель обработки персональных данных и ее правовое основание,

- предполагаемые пользователи персональных данных,

- права субъекта,

- источник получения персональных данных;

г) работник, осуществляющий обработку персональных данных, освобождается от обязанности предоставить субъекту сведения, предусмотренные частью "в" настоящего пункта, в случаях если:

- субъект уведомлен об осуществлении обработки его персональных данных,

- персональные данные получены работником, осуществляющим обработку персональных данных на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект,

- персональные данные сделаны субъектом общедоступными или получены из общедоступного источника,

- работник осуществляет обработку персональных данных для статистических целей;

д) запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего Администрации не установленные Трудовым кодексом Российской Федерации от 30.12.2001 N 197-ФЗ, Федеральным законом N 25-ФЗ "О муниципальной службе в Российской Федерации", Федеральным законом N 152-ФЗ "О персональных данных" персональные данные о его политических, религиозных и иных убеждениях, членстве в общественных объединениях, в том числе в профессиональных союзах;

е) при принятии решений, затрагивающих интересы субъекта, запрещается основываться на персональных данных, полученных исключительно в результате их

автоматизированной обработки или с использованием электронных носителей;

ж) защита персональных данных субъекта от неправомерного их использования или утраты обеспечивается за счет средств Администрации Южского муниципального района в порядке, установленном законодательством Российской Федерации;

з) передача персональных данных субъекта третьей стороне не допускается без его письменного согласия, за исключением случаев, установленных законодательством Российской Федерации;

и) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;

к) в случае выявления неточных персональных данных при обращении субъекта или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных работник, осуществляющий обработку персональных данных, обязан осуществить блокирование персональных данных, относящихся к этому субъекту, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению работника, осуществляющего обработку персональных данных) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта или третьих лиц;

л) в случае подтверждения факта неточности персональных данных работник, осуществляющий обработку персональных данных, на основании сведений, представленных субъектом или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению работника, осуществляющего обработку персональных данных) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;

м) в случае выявления неправомерной обработки персональных данных, осуществляемой работником, осуществляющим обработку персональных данных, или лицом, действующим по поручению работника, осуществляющего обработку персональных данных, работник, осуществляющий обработку персональных данных, в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению работника, осуществляющего обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, работник, осуществляющий обработку персональных данных, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных работник, осуществляющий обработку персональных данных, обязан уведомить субъекта или его представителя, а в случае, если обращение субъекта или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, - также указанный орган;

н) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

1.8.4. Ответ на запрос органов государственной власти, контрольных и надзорных органов о предоставлении персональных данных субъектов оформляется работником, осуществляющим обработку персональных данных, в виде письма за подписью Главы Южского муниципального района. Содержание данного письма (включая любые приложения к нему) является конфиденциальным.

1.8.5. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме работника Администрации, являющегося субъектом персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации о муниципальной службе, об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.

1.8.6. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

1.8.7. Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении, в котором осуществляется обработка персональных данных.

В служебных помещениях Администрации, в которых осуществляется обработка персональных данных, применяются административные, технические, физические и процедурные меры, направленные для защиты данных от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных.

К указанным мерам относятся:

1) физические меры защиты: двери, снабженные замками, сейфы и безопасное уничтожение носителей, содержащих персональные данные;

2) технические меры защиты: применение антивирусных программ, программ защиты, установление паролей на персональных компьютерах;

3) организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение до операторов обработки персональных данных важности защиты персональных данных и способов обеспечения защиты.

1.9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

1.9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

1.9.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

1.9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

1.9.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или

Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

2. Условия и порядок обработки персональных данных субъектов в связи с предоставлением муниципальных услуг

2.1. В Администрации Южского муниципального района обработка персональных данных физических лиц осуществляется в целях предоставления следующих муниципальных услуг:

- организация приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан;

- выдача разрешения на вступление в брак лицам, достигшим возраста шестнадцати лет;

- при приеме и подготовке документов для назначения, перерасчета, выплаты пенсии за выслугу лет лицам, замещавшим должности муниципальной службы Южского муниципального района, и ежемесячной доплаты к страховой пенсии по старости (инвалидности) лицам, замещавшим выборные муниципальные должности

- исполнения запросов социально-правового характера и тематических запросов граждан и юридических лиц;

- предоставление поддержки субъектам малого и среднего предпринимательства в рамках реализации муниципальной программы;

- предоставление консультаций по вопросам защиты прав потребителей;

- рассмотрение заявок субъектов малого и среднего предпринимательства об оказании финансовой поддержки в рамках реализации муниципальной программы "Экономическое развитие моногорода Южа";

- проведение официальных физкультурно-оздоровительных и спортивных мероприятий;

- организация и проведение мероприятий по работе с детьми и молодежью МКУ "Южский молодежный центр".

2.2. Персональные данные граждан, обратившихся в Администрацию Южского муниципального района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в Администрации Южского муниципального района подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.

2.3. Организация приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан:

2.3.1. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные заявителей: фамилия, имя, отчество (последнее при наличии);

- почтовый адрес;

- адрес электронной почты;

- указанный в обращении контактный телефон;

- иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

2.4. При выдаче разрешения на вступление в брак лицам, достигшим возраста шестнадцати лет осуществляется обработка следующих персональных данных заявителей:

2.4.1. фамилия, имя, отчество;

2.4.2. год рождения (для лица, достигшего возраста шестнадцати лет);

2.4.3. вид, серия, номер документа, удостоверяющего личность;

2.4.4. адрес места жительства;

2.4.5. документы, подтверждающие наличие уважительной причины для выдачи разрешения на вступление в брак (справка о беременности (при наличии), копия свидетельства о рождении ребенка (в случае рождения ребенка);

2.4.6. документ, подтверждающий назначение заявителю опекуна, попечителя (в случае подачи заявления опекуном, попечителем);

2.4.7. номер контактного телефона.

2.5. При приеме и подготовке документов для назначения, перерасчета, выплаты пенсии за выслугу лет лицам, замещавшим должности муниципальной службы Южского муниципального района, и ежемесячной доплаты к страховой пенсии по старости (инвалидности) лицам, замещавшим выборные муниципальные должности, осуществляется обработка следующих персональных данных заявителей:

2.5.1. фамилия, имя, отчество (последнее при наличии);

2.5.2. год рождения;

2.5.3. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

2.5.4. адрес места жительства;

2.5.5. контактный телефон;

2.5.6. копия трудовой книжки, заверенная по последнему месту службы (работы) в день увольнения либо нотариально;

2.5.7. размер денежного содержания для назначения пенсии за выслугу лет лицам, замещавшим муниципальные должности Южского муниципального района;

2.5.8. справка о стаже работы;

2.5.9. приказ (распоряжения) об увольнении, заверенный по месту выдачи;

2.5.10. размер ежемесячного денежного содержания за последние 12 полных месяцев замещения муниципальной должности Южского муниципального района, предшествующих дню его прекращения либо дню достижения возраста, дающего право на трудовую пенсию по старости (инвалидности), предусмотренную федеральным законодательством о трудовых пенсиях в Российской Федерации;

2.5.11. справка (информация) органа, осуществляющего пенсионное обеспечение, о дате назначения трудовой пенсии по старости (инвалидности), размере фиксированного базового размера страховой части трудовой пенсии по старости либо фиксированного базового размера трудовой пенсии по инвалидности с указанием федерального закона, в соответствии с которым она назначена;

2.5.12. военный билет, если имела место военная служба, заверенная по месту службы (работы) либо нотариально;

2.5.13. банковский счет.

2.6. В рамках исполнения запросов социально-правового характера и тематических запросов граждан и юридических лиц обрабатываются следующие персональные данные заявителей:

2.6.1. фамилия, имя, отчество (последнее при наличии);

2.6.2. вид, серия, номер документа, удостоверяющего личность;

2.6.3. адрес места жительства;

2.6.4. номер контактного телефона и, при наличии, адрес электронной почты.

2.7. В рамках реализации муниципальной программы предоставление поддержки субъектам малого и среднего предпринимательства осуществляется обработка следующих персональных данных заявителей:

2.7.1. фамилия, имя, отчество (последнее при наличии);

2.7.2. почтовый адрес места жительства;

2.7.3. адрес электронной почты;

2.7.4. номер телефона.

2.8. В рамках предоставления консультаций по вопросам защиты прав потребителей осуществляется обработка следующих персональных данных заявителей:

2.8.1. фамилия, имя, отчество (последнее при наличии);

2.8.2. адрес места жительства;

2.8.3. номер контактного телефона.

2.9. В рамках реализации муниципальной программы "Экономическое развитие моногорода Южа" рассмотрение заявок субъектов малого и среднего предпринимательства об оказании финансовой поддержки осуществляется обработка следующих персональных данных заявителей:

2.9.1. фамилия, имя, отчество (последнее при наличии);

2.9.2. почтовый адрес места жительства;

2.9.3. адрес электронной почты;

2.9.4. номер телефона.

2.10. В рамках предоставления муниципальной услуги "Проведение официальных физкультурно-оздоровительных и спортивных мероприятий" осуществляется обработка следующих персональных данных заявителей:

2.10.1. фамилия, имя, отчество (последнее при наличии);

2.10.2. вид, серия, номер документа, удостоверяющего личность;

2.10.3. адрес места жительства;

2.10.4. номер контактного телефона.

2.11. В рамках предоставления муниципальной услуги "Организация и проведение мероприятий по работе с детьми и молодежью МКУ "Южский молодежный центр" осуществляется обработка следующих персональных данных заявителей:

2.11.1. фамилия, имя, отчество (последнее при наличии);

2.11.2. адрес места жительства;

2.11.3. номер контактного телефона.

2.12. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, указанных в пункте 2.1 настоящего Положения, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона "О персональных данных", Федеральными законами "Об организации предоставления государственных и муниципальных услуг" и иными нормативными правовыми актами, определяющими предоставление муниципальных услуг и исполнение муниципальных функций в Администрации Южского муниципального района.

2.13. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, указанных в пункте 2.1 настоящего Положения, осуществляется структурными отделами Администрации Южского муниципального района, предоставляющими соответствующие муниципальные услуги и (или) исполняющими муниципальные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.14. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Администрацию Южского муниципального района для получения муниципальной услуги или в целях исполнения муниципальной функции, осуществляется путем:

2.14.1. получения оригиналов необходимых документов (заявление);

2.14.2. заверения копий документов;

2.14.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

2.14.4. внесения персональных данных в прикладные программные подсистемы Единой информационной системы Администрации Южского муниципального района.

2.15. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).

2.16. При предоставлении муниципальной услуги или исполнении муниципальной функции уполномоченным должностным лицам Администрации Южского муниципального района запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

2.17. При сборе персональных данных уполномоченное должностное лицо структурного отдела Администрации Южского муниципального района, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением муниципальной услуги или в связи с исполнением муниципальной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

2.18. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) в Администрации Южского муниципального района осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

3. Условия и порядок обработки персональных данных муниципальных служащих Администрации Южского муниципального района

3.1. Персональные данные муниципальных служащих Администрации Южского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Администрации Южского муниципального района, лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организаций, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия муниципальным служащим Администрации Южского муниципального района в прохождении муниципальной службы (лицам, замещающим должности руководителей подведомственных организаций, в целях содействия выполнения работы), формирования кадрового резерва муниципальной службы, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности, установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.

3.2. В целях, указанных в пункте 3.1 настоящего Положения, обрабатываются следующие категории персональных данных:

3.2.1. фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

3.2.2. число, месяц, год рождения;

3.2.3. место рождения;

3.2.4. информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

3.2.5. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

3.2.6. адрес места жительства (адрес регистрации, фактического проживания);

3.2.7. номер контактного телефона или сведения о других способах связи;

3.2.8. реквизиты страхового свидетельства государственного пенсионного страхования;

3.2.9. идентификационный номер налогоплательщика;

3.2.10. реквизиты страхового медицинского полиса обязательного медицинского страхования;

3.2.11. реквизиты свидетельства государственной регистрации актов гражданского состояния;

3.2.12. семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

3.2.13. сведения о трудовой деятельности;

3.2.14. сведения о воинском учете и реквизиты документов воинского учета;

3.2.15. сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

3.2.16. сведения об ученой степени;

3.2.17. информация о владении иностранными языками, степень владения;

3.2.18. медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

3.2.19. фотография;

3.2.20. сведения о прохождении государственной гражданской (муниципальной) службы, в том числе: дата, основания поступления на государственную гражданскую (муниципальную) службу и назначения на должность государственной гражданской (муниципальной) службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской (муниципальной) службы, наименование замещаемых должностей государственной гражданской (муниципальной) службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской (муниципальной) службы, а также сведения о прежнем месте работы;

3.2.21. информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

3.2.22. сведения о пребывании за границей;

3.2.23. информация о классном чине государственной гражданской (муниципальной) службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

3.2.24. информация о наличии или отсутствии судимости;

3.2.25. информация об оформленных допусках к государственной тайне;

3.2.26. государственные награды, иные награды и знаки отличия;

3.2.27. сведения о профессиональной переподготовке и (или) повышении квалификации;

3.2.28. информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

3.2.29. сведения о доходах, об имуществе и обязательствах имущественного характера;

3.2.30. номер расчетного счета;

3.2.31. номер банковской карты;

3.2.32. иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 3.1 настоящего Положения.

3.3. Обработка персональных данных муниципальных служащих Администрации Южского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Администрации Южского муниципального района, лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организаций, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящего Положения, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона "О персональных данных" и положениями Федерального закона "О системе государственной службы Российской Федерации", Федерального закона "О государственной гражданской службе Российской Федерации", Федерального закона "О противодействии коррупции", Трудовым кодексом Российской Федерации.

3.4. Обработка специальных категорий персональных данных муниципальных служащих Администрации Южского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Администрации Южского муниципального района, лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организаций, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3.1 настоящего Положения, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона "О персональных данных" и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны (в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации требуется письменное согласие лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организации,

3.5. Обработка персональных данных муниципальных служащих Администрации Южского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Администрации Южского муниципального района, лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организаций, осуществляется при условии получения согласия указанных лиц в следующих случаях:

3.5.1. при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;

3.5.2. при трансграничной передаче персональных данных;

3.5.3. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

3.6. В случаях, предусмотренных пунктом 3.5 настоящего Положения, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

3.7. Обработка персональных данных муниципальных служащих Администрации Южского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Администрации Южского муниципального района, лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организаций, осуществляется отделом правового обеспечения, муниципальной службы и контроля и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих Администрации Южского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Администрации Южского муниципального района, лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организаций, осуществляется путем:

3.8.1. получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в отдел правового обеспечения, муниципальной службы и контроля);

3.8.2. копирования оригиналов документов;

3.8.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

3.8.4. формирования персональных данных в ходе кадровой работы;

3.8.5. внесения персональных данных в информационные системы Администрации Южского муниципального района, используемые отделом правового обеспечения, муниципальной службы и контроля Администрации Южского муниципального района.

3.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от муниципальных служащих Администрации Южского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Администрации Южского муниципального района, лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организаций.

3.10. В случае возникновения необходимости получения персональных данных муниципального служащего Администрации Южского муниципального района и лиц, замещающих должности руководителей подведомственных учреждений, у третьей стороны, следует известить об этом муниципального служащего Администрации Южского муниципального района и лиц, замещающих должности руководителей подведомственных учреждений заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

3.11. Запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего Администрации Южского муниципального района и лиц, замещающих должности руководителей подведомственных учреждений персональные данные, не предусмотренные пунктом 3.2 настоящего Положения, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.12. При сборе персональных данных главный специалист отдела правового обеспечения, муниципальной службы и контроля Администрации Южского муниципального района, осуществляющий сбор (получение) персональных данных непосредственно от муниципальных служащих Администрации Южского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Администрации Южского муниципального района, лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организаций обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

3.13. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих Администрации Южского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Администрации Южского муниципального района, лиц, замещающих должности руководителей подведомственных организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных организаций, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

4. Порядок обработки персональных данных субъектов персональных данных в информационных системах

4.1. Обработка персональных данных в Администрации Южского муниципального района (далее Администрация) осуществляется:

4.1.1. в информационной системе бухгалтерского учета и отчетности "1С Предприятие 8.3";

4.1.2. в информационной системе "Налогоплательщик";

4.1.3. в информационной системе "СБИС";

4.1.4. в информационной системе "Документы ПУ 6";

4.1.5. в информационной системе "Кадры".

4.1.6. в информационной системе "АЮМР1" (СМЭВ)

4.2. "Информационная система персональных данных Администрации Южского муниципального района" (далее - ИСПДн Администрации) содержит персональные данные муниципальных служащих Администрации, субъектов (заявителей), обратившихся в Администрацию в целях получения муниципальных услуг или в связи с исполнением муниципальных функций, и включает:

4.2.1. персональный идентификатор;

4.2.2. фамилию, имя, отчество субъекта персональных данных;

4.2.3. вид документа, удостоверяющего личность субъекта персональных данных;

4.2.4. серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;

4.2.5. адрес места жительства субъекта персональных данных;

4.2.6. почтовый адрес субъекта персональных данных;

4.2.7. контактный телефон, факс (при наличии) субъекта персональных данных;

4.2.8. адрес электронной почты субъекта персональных данных;

4.2.9. ИНН субъекта персональных данных.

4.3. Аттестованные в соответствии с законодательством Российской Федерации под обработку персональных данных автоматизированные рабочие места, входящие в состав "Единой информационной системы Администрации" (далее - АРМ ЕИС Администрации), включают персональные данные субъектов, получаемые сотрудниками Администрации в рамках предоставления муниципальных услуг и исполнения муниципальных функций, и включают:

4.3.1. персональный идентификатор;

4.3.2. адрес места жительства субъекта персональных данных;

4.3.3. почтовый адрес субъекта персональных данных;

4.3.4. телефон субъекта персональных данных;

4.3.5. факс субъекта персональных данных;

4.3.6. адрес электронной почты субъекта персональных данных.

4.4. Информационные системы "1С: Предприятие 8.3", "Налогоплательщик", "СБИС", "Документы ПУ 6", "Кадры", "АЮМР 1" содержат персональные данные муниципальных служащих Администрации и физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых Администрацией, и включает:

4.4.1. фамилию, имя, отчество субъекта персональных данных;

4.4.2. дату рождения субъекта персональных данных;

4.4.3. место рождения субъекта персональных данных;

4.4.4. серию и номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;

4.4.5. адрес места жительства субъекта персональных данных;

4.4.6. почтовый адрес субъекта персональных данных;

4.4.7. телефон субъекта персональных данных;

4.4.8. ИНН субъекта персональных данных;

4.4.9. табельный номер субъекта персональных данных;

4.4.10. должность субъекта персональных данных;

4.4.11. номер распоряжения и дату приема на работу (увольнения) субъекта персональных данных.

4.5. Автоматизированное рабочее место главного специалиста отдела правового обеспечения, муниципальной службы и контроля Администрации предполагает обработку персональных данных муниципальных служащих Администрации, предусмотренных пунктом 3.2 настоящего Положения.

4.6. Классификация информационных систем персональных данных, указанных в пункте 4.1 настоящего Положения, осуществляется в порядке, установленном законодательством Российской Федерации.

4.7. Муниципальным служащим структурных отделов Администрации, имеющим право осуществлять обработку персональных данных в информационных системах Администрации, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Администрации. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами муниципальных служащих Администрации.

Информация может вноситься как в автоматическом режиме, при получении персональных данных с Единого портала государственных услуг или официального сайта Администрации, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

4.8. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных Администрации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

4.8.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Администрации;

4.8.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Администрации, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

4.8.3. применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

4.8.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

4.8.5. учет машинных носителей персональных данных;

4.8.6. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

4.8.7. восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

4.8.8. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Администрации, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Администрации;

4.8.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

4.9. отдел общественной и информационной политики Администрации, ответственное за обеспечение информационной безопасности в Администрации, организует и контролирует ведение учета материальных носителей персональных данных.

4.10. отдел общественной и информационной политики, ответственный за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных Администрации, должен обеспечить:

4.10.1. своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Администрации;

4.10.2. недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

4.10.3. возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4.10.4. постоянный контроль за обеспечением уровня защищенности персональных данных;

4.10.5. знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

4.10.6. учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

4.10.7. при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

4.10.8. разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

4.11. Отдел общественной и информационной политики Администрации, ответственный за обеспечение функционирования информационных систем персональных данных в Администрации, принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.

4.12. Обмен персональными данными при их обработке в информационных системах персональных данных Администрации осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

4.13. Доступ муниципальных служащих Администрации к персональным данным, находящимся в информационных системах персональных данных Администрации, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

4.14. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Администрации уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

5. Обработка персональных данных в рамках межведомственного информационного взаимодействия с применением единой системы межведомственного электронного взаимодействия

5.1. Администрация Южского муниципального района в соответствии с законодательством Российской Федерации осуществляет обработку персональных данных в рамках межведомственного электронного информационного взаимодействия в электронном виде с федеральными органами государственной власти с применением единой системы межведомственного электронного взаимодействия (далее - СМЭВ).

5.2. Администрация Южского муниципального района в рамках СМЭВ на основании поступивших межведомственных запросов направляет информацию, включающую персональные данные субъектов, обрабатываемые в Администрации Южского муниципального района, в следующие федеральные органы исполнительной власти:

5.3. Администрация Южского муниципального района в рамках СМЭВ вправе направить межведомственные запросы о предоставлении информации, включающей персональные данные субъектов, в следующие федеральные органы исполнительной власти:

5.3.1. в Федеральную налоговую службу - о предоставлении информации из Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей (сведения об учредителях - физических лицах);

5.3.2. в Федеральную службу государственной регистрации, кадастра и картографии - о предоставлении информации из Единого государственного реестра прав на недвижимое имущество в отношении правообладателей (фамилия, имя, отчество, дата рождения, серия и номер основного документа, удостоверяющего личность, место рождения, адрес места жительства, гражданство);

5.4. Обработка персональных данных также осуществляется Администрацией Южского муниципального района при осуществлении электронного взаимодействия с подведомственными Администрации Южского муниципального района организациями и муниципальными учреждениями в рамках полномочий, предусмотренных законодательством Российской Федерации.

6. Сроки обработки и хранения персональных данных

6.1. Сроки обработки и хранения персональных данных муниципальных служащих Администрации Южского муниципального района, лиц, замещающих должности не отнесенных к муниципальным должностям, кандидатов на муниципальную службу - лиц, претендующих на замещение должностей, муниципальной службы, а также граждан, претендующих на прием на работу на должности, не отнесенные к муниципальным должностям, лиц, претендующих на должности руководителей муниципальных учреждений определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации, устанавливаются следующие сроки обработки и хранения персональных данных:

6.1.1. Персональные данные, содержащиеся в распоряжениях по личному составу (о приеме, о переводе, об увольнении, об установлении надбавок и т.д.), подлежат формированию и хранению в отделе правового обеспечения, муниципальной службы и контроля Администрации Южского муниципального района в течение 75 лет.

6.1.2. Персональные данные, содержащиеся в личных делах руководителей подведомственных организаций и муниципальных учреждений (копиях личных дел руководителей) хранятся в отделе правового обеспечения, муниципальной службы и контроля Администрации Южского муниципального района в течение 75 лет.

6.1.3. Персональные данные, содержащиеся в распоряжениях о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, подлежат хранению в отделе общественной и информационной политики Администрации в течение пяти лет с последующим уничтожением.

6.1.4. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности муниципальной службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в отделе правового обеспечения, муниципальной службы и контроля Администрации Южского муниципального района в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.

6.2. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Администрацию Южского муниципального района в связи с получением муниципальных услуг и исполнением муниципальных функций, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

6.3. Персональные данные граждан, обратившихся в Администрацию Южского муниципального района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

6.4. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Администрацией Южского муниципального района муниципальных услуг и исполнением муниципальных функций, хранятся на бумажных носителях в структурных отделах с утвержденными положениями о соответствующих структурных отделах Администрации Южского муниципального района.

6.5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

6.6. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящим Положением.

6.7. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных отделов Администрации Южского муниципального района.

6.8. Срок хранения персональных данных, внесенных в информационные системы персональных данных Администрации Южского муниципального района, указанные в пункте 6.1 настоящего Положения, должен соответствовать сроку хранения бумажных оригиналов.

7. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

7.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

7.2. Структурными отделами Администрации, ответственными за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

7.3. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом или другими федеральными законами.

7.4. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.

7.5. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных выше, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

7.6. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании комиссии Администрации, состав которой утверждается распоряжением Администрации.

По итогам заседания составляются протокол и Акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами комиссии и утверждается Главой Южского муниципального района.

7.7. После утверждения актов о выделении к уничтожению документов, содержащих персональные данные, не подлежащих хранению, дела передаются на переработку (утилизацию) по акту об уничтожении персональных данных, в котором указываются дата передачи, количество сдаваемых дел, способ уничтожения документов, дата уничтожения, подписи лиц, уничтоживших документы.

7.8. Персональные данные на бумажном носителе уничтожаются путем сжигания в присутствии сопровождающего представителя Администрации (члена комиссии) в организации, с которой заключен договор на уничтожение документов на бумажных носителях или измельчаются механическим способом до степени, исключающей возможность прочтения текста (шредерование).

7.9. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

7.10. Подлежащие уничтожению файлы, расположенные на жестком диске, удаляются средствами операционной системы с помощью специализированного программного обеспечения.

7.11. Акт об уничтожении документов вместе с актом о выделении к уничтожению документов направляется в отдел правового обеспечения, муниципальной службы и контроля Администрации Южского муниципального района" для формирования Дела.

8. Общедоступные источники персональных данных

8.1. В целях информационного обеспечения представителем нанимателя могут создаваться общедоступные источники персональных данных. В общедоступные источники персональных данных с письменного согласия работника Администрации могут включаться его фамилия, имя, отчество, дата рождения, адрес, служебный номер телефона, сведения о профессии и иные персональные данные.

8.2. Сведения о работнике Администрации могут быть в любое время исключены из общедоступных источников персональных данных по требованию самого работника Администрации либо по решению суда или уполномоченных государственных органов.

9. Лицо, ответственное за организацию обработки персональных данных в Администрации Южского муниципального района

9.1. Ответственный за организацию обработки персональных данных в Администрации Южского муниципального района (далее - Ответственный за обработку персональных данных в Администрации) назначается Главой Южского муниципального района.

9.2. Ответственный за обработку персональных данных Администрации в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящим Положением.

9.3. Ответственный за обработку персональных данных Администрации обязан:

9.3.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Администрации от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

9.3.2. осуществлять внутренний контроль за соблюдением муниципальными служащими Администрации требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

9.3.3. доводить до сведения муниципальных служащих Администрации положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

9.3.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Администрации;

9.3.5. в случае нарушения в Администрации требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

9.4. Ответственный за обработку персональных данных вправе:

9.4.1. иметь доступ к информации, касающейся обработки персональных данных в Администрации и включающей:

9.4.1.1. цели обработки персональных данных;

9.4.1.2. категории обрабатываемых персональных данных;

9.4.1.3. категории субъектов, персональные данные которых обрабатываются;

9.4.1.4. правовые основания обработки персональных данных;

9.4.1.5. перечень действий с персональными данными, общее описание используемых в центральном аппарате Роскомнадзора способов обработки персональных данных;

9.4.1.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

9.4.1.7. дату начала обработки персональных данных;

9.4.1.8. срок или условия прекращения обработки персональных данных;

9.4.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

9.4.1.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

9.4.2. привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Администрации, иных муниципальных служащих Администрации с возложением на них соответствующих обязанностей и закреплением ответственности.

9.5. Ответственный за обработку персональных данных в Администрации несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Администрации в соответствии с положениями законодательства Российской Федерации в области персональных данных.

10. Ведение личных дел муниципальных служащих Администрации Южского муниципального района

10.1. В личные дела муниципальных служащих Администрации Южского муниципального района (далее - муниципальных служащих) вносятся их персональные данные и иные сведения, связанные с поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы, необходимые для обеспечения деятельности Администрации. Личные дела муниципальных служащих ведутся главным специалистом отдела правового обеспечения, муниципальной службы и контроля Администрации Южского муниципального района.

10.2. Персональные данные, внесенные в личные дела муниципальных служащих, иные сведения, содержащиеся в личных делах, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

10.3. К личным делам муниципальных служащих приобщаются:

а) письменное заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы Российской Федерации (далее - должность муниципальной службы) в соответствии с реестром должностей муниципальной службы субъекта Российской Федерации, утверждаемым законом субъекта;

б) собственноручно заполненная и подписанная гражданином Российской Федерации анкета по форме, установленной распоряжением Правительства Российской Федерации от 26.05.2005 N 667-р "Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации", с приложением фотографии;

в) документы о прохождении конкурса на замещение вакантной должности муниципальной службы (если гражданин назначен на должность по результатам конкурса);

г) копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;

д) копия трудовой книжки или документа, подтверждающего прохождение военной или иной службы;

е) копии документов об образовании и о квалификации, документов о квалификации, подтверждающих повышение или присвоение квалификации по результатам дополнительного профессионального образования, документов о присвоении ученой степени, ученого звания (если таковые имеются);

ж) копии решений о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);

з) копия распоряжения Администрации Южского муниципального района о назначении на должность муниципальной службы;

и) экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;

к) копии распоряжений Администрации Южского муниципального района о переводе муниципального служащего на иную должность муниципальной службы, о временном замещении им иной должности муниципальной службы;

л) копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

м) копия распоряжения Администрации Южского муниципального района об освобождении муниципального служащего от замещаемой должности муниципальной службы, о прекращении трудового договора или его приостановлении;

н) аттестационный лист муниципального служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;

о) квалификационный лист муниципального служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина муниципальной службы;

п) копии документов о присвоении муниципальному служащему классного чина муниципальной службы;

р) копии документов о включении муниципального служащего в кадровый резерв, а также об исключении его из кадрового резерва;

с) копии актов о поощрении служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;

т) копии документов о начале служебной проверки, ее результатах, об отстранении муниципального служащего от замещаемой должности муниципальной службы;

у) документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности муниципальной службы связано с использованием таких сведений;

ф) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера муниципального служащего, а также сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей муниципального служащего. Указанные сведения представляются в порядке и по форме, которые установлены для представления сведений о доходах, расходах, об имуществе и обязательствах имущественного характера государственными гражданскими служащими субъекта Российской Федерации;

х) копия страхового свидетельства обязательного пенсионного страхования муниципального служащего;

ц) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

ч) копия страхового медицинского полиса обязательного медицинского страхования граждан;

ш) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;

щ) справка о результатах проверки достоверности и полноты представленных муниципальным служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении муниципальным служащим ограничений, установленных федеральными законами.

10.4. В личное дело муниципального служащего вносятся также письменные объяснения муниципального служащего, если такие объяснения даны им после ознакомления с документами своего личного дела.

10.5. К личному делу муниципального служащего приобщаются иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации.

10.6. Документы, приобщенные к личному делу муниципального служащего, брошюруются, страницы нумеруются, к личному делу прилагается опись. Персональные данные муниципальных служащих хранятся в Администрации Южского муниципального района на электронных носителях, обеспечивающих их защиту от несанкционированного доступа и копирования.

10.7. Запрещается требовать от лица, поступающего на работу, документы, помимо предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.

10.8. В обязанности начальника и главного специалиста отдела правового обеспечения, муниципальной службы и контроля Администрации Южского муниципального района входят:

а) приобщение документов к личным делам;

б) обеспечение сохранности личных дел;

в) обеспечение конфиденциальности сведений, содержащихся в личных делах, в соответствии с законодательством Российской Федерации и с настоящими Правилами;

г) ознакомление муниципального служащего с документами своего личного дела не реже одного раза в год, а также по его просьбе и во всех иных случаях, предусмотренных законодательством Российской Федерации.

10.9. Главный специалист отдела правового обеспечения, муниципальной службы и контроля Администрации Южского муниципального района может привлекаться в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также за иные нарушения порядка ведения личных дел, установленного настоящими Правилами.

10.10. При переводе муниципального служащего на должность муниципальной службы в другой муниципальный орган его личное дело передается по новому месту замещения должности муниципальной службы.

10.11. Личные дела муниципальных служащих, освобожденных от замещения должностей муниципальной службы, хранятся в отделе правового обеспечения, муниципальной службы и кадров Администрации Южского муниципального района в течение 75 лет со дня освобождения от должности.

Личные дела муниципальных служащих, содержащие сведения, составляющие государственную тайну, хранятся в соответствии с законодательством Российской Федерации о государственной тайне.

10.12. Муниципальный служащий имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) сроки обработки персональных данных, в том числе сроки их хранения;

5) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

6) иные сведения, предусмотренные Федеральным законом N 152-ФЗ "О защите персональных данных" или другими федеральными законами.

10.13. Муниципальный служащий вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.14. В случае изменения персональных данных муниципальному служащему необходимо получить документы, подтверждающие изменения персональных данных, и представить их сотруднику, уполномоченному на обработку персональных данных.

Документами, подтверждающими изменения персональных данных, являются:

- при изменении фамилии, имени, отчества - паспорт, свидетельство о перемене фамилии, имени, отчества;

- при смене местожительства (прописки) - паспорт с отметкой о регистрации постоянного проживания по новому месту жительства;

- при вступлении в брак - паспорт с отметкой о вступлении в брак, свидетельство о заключении брака, паспорт с новой фамилией (в случае смены фамилии);

- при разводе - паспорт с отметкой о расторжении брака, свидетельство о расторжении брака, паспорт с новой фамилией (в случае смены фамилии);

- при рождении ребенка - паспорт с отметкой о наличии детей, свидетельство о рождении ребенка;

- при получении дополнительного образования, повышении квалификации - подтверждающий документ: удостоверение, свидетельство, диплом и т.п.;

- при получении награды, звания - подтверждающий документ: приказ,

распоряжение, наградной лист, свидетельство и т.п.

Срок представления подтверждающих документов - 3 рабочих дня с даты регистрации изменений персональных данных.

10.15. Если муниципальный служащий считает, что обработка его персональных данных осуществляется с нарушением требований Федерального закона N 152-ФЗ, он вправе обжаловать действия или бездействие работника, осуществляющего обработку персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11. Ответственность

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных работников, несут ответственность в порядке, установленном законодательством Российской Федерации.