Постановление Администрации Советско-Гаванского муниципального района Хабаровского края от 31 марта 2017 г. N 295 "Об утверждении Политики в отношении обработки персональных данных" (с изменениями и дополнениями)

Постановление Администрации Советско-Гаванского муниципального района Хабаровского края от 31 марта 2017 г. N 295
"Об утверждении Политики в отношении обработки персональных данных"

В соответствии с Федеральными законами от 27 июля 2006 г. N 152-ФЗ "О персональных данных", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Администрация муниципального района постановляет:

1. Утвердить прилагаемую Политику в отношении обработки персональных данных в Администрации Советско-Гаванского муниципального района Хабаровского края.

2. Отделу информационных технологий Администрации муниципального района (Зворыгин И.М.) разместить постановление на официальном сайте Администрации муниципального района.

3. Контроль за исполнением постановления возложить на первого заместителя Главы Администрации муниципального района Магдий А.В.

4. Постановление вступает в силу после опубликования.

Глава муниципального района

Ю.И. Бухряков

Политика
в отношении обработки персональных данных в Администрации Советско-Гаванского муниципального района Хабаровского края
(утв. постановлением Администрации муниципального района от 31 марта 2017 г. N 295)

1. Введение

1.1. Важнейшим условием реализации функций Администрации Советско-Гаванского муниципального района Хабаровского края (далее - Администрация), является обеспечение необходимого и достаточного уровня защиты персональных данных и технологических процессов, в рамках которых они обрабатываются.

1.2. Обеспечение безопасности персональных данных является одной из приоритетных задач Администрации.

1.3. Постановлением Администрации муниципального района от 05.09.2013 N 1351 утвержден комплекс документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", который является обязательным для исполнения.

1.4. Обработка и обеспечение безопасности персональных данных в Администрации осуществляется в соответствии с "Правилами обработки персональных данных Администрации Советско-Гаванского муниципального района, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований" (далее - Правила обработки персональных данных) и позволяет обеспечить защиту персональных данных, обрабатываемых как в информационных системах персональных данных, т.е. в системах, целью создания которых является обработка персональных данных и к защите которых требования и рекомендации по обеспечению безопасности персональных данных предъявляют Федеральная служба безопасности Российской Федерации (ФСБ России), Федеральная служба по техническому и экспортному контролю (ФСТЭК России), так и в иных информационных системах, в которых персональные данные обрабатываются совместно с информацией, защищаемой в соответствии с требованиями, установленными для этой информации (защита конфиденциальной информации).

1.5. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников Администрации и иных лиц, чьи персональные данные обрабатываются в Администрации, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Администрации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

2. Понятие и состав персональных данных

2.1. Перечень персональных данных, подлежащих защите в Администрации, формируется в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2.2. Сведениями, составляющими персональные данные, в Администрации является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.3. В зависимости от субъекта персональных данных, Администрация обрабатывает персональные данные следующих категорий субъектов персональных данных:

- сотрудники, состоящие в трудовых отношениях с Администрацией;

- граждане Российской Федерации, участвующие в конкурсах на замещение вакантных должностей муниципальной службы;

- муниципальные служащие и граждане Российской Федерации, состоящие в кадровом резерве Администрации;

- иные физические лица, находящиеся в гражданско-правовых отношениях с Администрацией.

2.4. Персональные данные работника Администрации - информация, необходимая Администрации в связи с трудовыми отношениями и касающаяся конкретного работника.

2.5. Персональные данные граждан Российской Федерации в объеме, необходимом для оказания муниципальных услуг и осуществления муниципальных функций.

3. Цели обработки персональных данных

Администрация осуществляет обработку персональных данных в следующих целях:

- поддержания служебных (трудовых) отношений между Работником и Работодателем (организации кадрового учета Администрации, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", "О персональных данных");

- оказания муниципальных услуг и осуществления муниципальных функций.

4. Сроки обработки персональных данных

Сроки обработки персональных данных определяются в соответствии с требованиями законодательства Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В Администрации создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в Администрации данных типовых форм документов установлены постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", а также Правилами обработки персональных данных.

5. Права и обязанности

5.1. Права и обязанности Администрации:

Администрация как оператор персональных данных, вправе:

- отстаивать свои интересы в суде;

- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

5.2. Права и обязанности субъекта персональных данных

Субъект персональных данных имеет право:

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать перечень своих персональных данных, обрабатываемых в Администрации и источник их получения;

- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6. Принципы и условия обработки персональных данных

Обработка персональных данных в Администрации осуществляется на основе принципов:

- законности и справедливости целей и способов обработки персональных данных;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.

7. Обеспечение безопасности персональных данных

Администрация предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

8. Заключительные положения

Настоящая Политика является внутренним документом Администрации, общедоступной и подлежит размещению на официальном сайте Администрации.

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

Контроль за исполнением требований настоящей Политики осуществляется ответственным за защиту персональных данных, а также ответственным за организацию обработки персональных данных.

Ответственность должностных лиц Администрации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Администрации.

Начальник отдела информационных технологий Администрации муниципального района

И.М. Зворыгин