Лаганский район Официальный сайт Лаганского районного муниципального образования Республики Калмыкия

___________________________________________________________________________________

11 января  2016г.                                                                                                                          № 5

ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ ЛАГАНСКОГО РАЙОННОГО МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ РЕСПУБЛИКИ КАЛМЫКИЯ

В соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», в целях реализации постановления Правительства Российской Федерации от 21.03.2012г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» Администрация Лаганского районного муниципального образования Республики Калмыкия

постановляет:

1. Утвердить:

1.1. Правила обработки персональных данных в Администрации Лаганского районного муниципального образования Республики Калмыкия согласно приложению №1.

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Лаганского районного муниципального образования Республики Калмыкия  согласно приложению №2.

1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» в Администрации Лаганского районного муниципального образования Республики Калмыкия согласно приложению №3.

1.4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Администрации Лаганского районного муниципального образования Республики Калмыкия согласно приложению №4

1.5. Перечень информационных систем персональных данных в Администрации Лаганского районного муниципального образования Республики Калмыкия согласно приложению №5.

1.6. Перечень персональных данных, обрабатываемых в Администрации Лаганского районного муниципального образования Республики Калмыкия в связи с реализацией трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций согласно приложению №6.

1.7. Перечень должностей муниципальных служащих Администрации Лаганского районного муниципального образования Республики Калмыкия, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, согласно приложению №7.

1.8. Перечень должностей в Администрации Лаганского районного муниципального образования Республики Калмыкия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным согласно приложению №8.

1.9. Должностную инструкцию ответственного за организацию обработки персональных данных в Администрации Лаганского районного муниципального образования Республики Калмыкия согласно приложению №9.

1.10. Типовое обязательство муниципального служащего Администрации Лаганского районного муниципального образования Республики Калмыкия, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей согласно приложению №10.

1.11. Типовую форму согласия на обработку персональных данных муниципальных служащих Администрации Лаганского районного муниципального образования Республики Калмыкия, иных субъектов персональных данных согласно приложению №11.

1.12. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению №12.

1.13. Порядок доступа работников Администрации Лаганского районного муниципального образования Республики Калмыкия в помещения, в которых ведется обработка персональных данных  согласно приложению №13.

2. Главному специалисту Администрации Лаганского районного муниципального образования Республики Калмыкия Мордасовой Г.А довести  настоящее постановление до сведения работников Администрации Лаганского районного муниципального образования Республики Калмыкия под роспись.

3. Контроль за исполнением настоящего распоряжения оставляю за собой.

Глава Лаганского районного

муниципального образования

Республики Калмыкия (ахлачи)                                                             Манджиев А.К.

Приложение №1

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. №5

Правила

обработки персональных данных в Администрации Лаганского районного

муниципального образования Республики Калмыкия

1. Общие положения

1.1. Правила обработки персональных данных в Администрации Лаганского районного муниципального образования Республики Калмыкия (далее – Правила), устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Администрации Лаганского районного муниципального образования Республики Калмыкия (структурных подразделениях Администрации Лаганского районного муниципального образования Республики Калмыкия) (далее – Администрация муниципального образования).

Настоящие Правила определяют политику Администрации муниципального образования как оператора, осуществляющего обработку персональных данных.

Настоящие Правила разработаны в соответствии с требованиями Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», Федерального закона от 27.07.2006г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», постановления Правительства Российской Федерации от 15.09.2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановления Правительства Российской Федерации от 21.03.2012г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановления Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.2. Действие настоящих Правил не распространяется на отношения, возникающие при:

• организации хранения, комплектования, учета и использования содержащих персональные данные документов архивного фонда Лаганского районного муниципального образования Республики Калмыкия и других архивных документов в соответствии с Федеральным законом от 22.10.2004г. №125-ФЗ «Об архивном деле в Российской Федерации»;

• обработке персональных данных, отнесенных в порядке, установленном Законом Российской Федерации от 21.07.1993г. №5485-1 «О государственной тайне», к сведениям, составляющим государственную тайну.

2. Условия обработки персональных данных

2.1. Настоящими Правилами определяется следующие цели обработки персональных данных, относительно субъектов персональных данных.

2.2. Персональные данные Главы Лаганского районного муниципального образования  Республики Калмыкия (ахлачи) (далее – Глава муниципального образования), муниципальных служащих Администрации муниципального образования, работников по техническому обеспечению деятельности Администрации муниципального образования (далее – работники),  лиц, замещающих должности руководителей муниципальных учреждений, предприятий обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия работникам Администрации муниципального образования в прохождении службы (выполнении работы), обучении и должностном росте, учета результатов исполнения работниками Администрации муниципального образования должностных обязанностей, обеспечения работнику Администрации муниципального образования установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.

2.3. Персональные данные физических лиц, обратившихся в Администрацию муниципального образования в целях предоставления муниципальной услуги в письменной форме или в форме электронного документа обрабатываются в целях их рассмотрения и последующего уведомления о результатах рассмотрения.

2.4. Обработка персональных данных муниципальных служащих (работников) может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 2.2 настоящих Правил, в соответствии с Трудовым кодексом Российской Федерации, частью второй Налогового кодекса Российской Федерации, пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» и положениями Федерального закона от 02.03.2007г. №25-ФЗ «О муниципальной службе в Российской Федерации», статьей 6 Федерального закона от 06.12.2011г. №402-ФЗ «О бухгалтерском учете», Федерального закона от 01.04.1996г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федерального закона от 25.12.2008г. № 273-ФЗ «О противодействии коррупции».

2.5. Обработка специальных категорий персональных данных муниципальных служащих (работников) может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 2.2 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.

2.6. Обработка персональных данных муниципальных служащих (работников) осуществляется при условии получения согласия указанных лиц в следующих случаях:

при передаче (распространении, предоставлении) персональных данных третьим лицам

случаях, не предусмотренных федеральными законами;

при трансграничной передаче персональных данных;

при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы.

2.7. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных».

2.8. Обработка персональных данных муниципальных служащих (работников) осуществляется муниципальными служащими Администрации муниципального образования согласно Перечню должностей в Администрации Лаганского районного муниципального образования Республики Калмыкия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденному Администрацией муниципального образования и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих (работников) осуществляется путем:

• непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка и иные документы, предоставляемые в Администрацию муниципального образования);
• копирования оригиналов документов;
• внесения сведений в учетные формы (на бумажных и электронных носителях);
• формирования персональных данных в ходе их обработки;
• внесения персональных данных в информационные системы Администрации муниципального образования.

2.10. В случае возникновения необходимости получения персональных данных муниципального служащего (работника) у третьей стороны следует известить об этом муниципального служащего (работника), получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

2.11. Запрещается получать, обрабатывать и приобщать к личному делу муниципальных служащих (работников) персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.12. При сборе персональных данных уполномоченные лица, осуществляющие сбор (получение) персональных данных непосредственно от муниципальных служащих (работников) обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

2.13. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих (работников) осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

3. Сроки обработки и хранения персональных данных

3.1. Сроки обработки и хранения персональных данных определяются:

• номенклатурой дел в Администрации муниципального образования;
• сроком исковой давности;
• иными требованиями законодательства Российской Федерации, нормативными правовыми актами Администрации муниципального образования.

3.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4. Уничтожение персональных данных при достижении целей обработки или при наступлении иных законных оснований

4.1. Под уничтожением обработанных персональных данных понимаются действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

4.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей или при наступлении иных законных оснований.

4.3. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для данной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

4.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных либо если оператор не вправе совершать обработку без согласия субъекта персональных данных, на основаниях, предусмотренных федеральным законодательством. В случае невозможности уничтожения информации в тридцатидневный срок оператор осуществляет блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральным законодательством.

4.5. Уничтожение обработанных персональных данных производится комиссией, утвержденной распоряжением Администрации муниципального образования с составлением соответствующего акта.

5. Ответственность

5.1. Лица, осуществляющие обработку персональных данных муниципальных служащих (работников) обеспечивают обработку персональных данных в соответствии с требованиями федерального законодательства, других нормативных правовых актов Российской Федерации и несут ответственность за нарушение правил обработки персональных данных, режима защиты этих персональных данных в соответствии с законодательством Российской Федерации.

Приложение №2

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. №5

Правила

рассмотрения запросов субъектов персональных данных или их представителей

в Администрации Лаганского районного муниципального образования

Республики Калмыкия

1. Общие положения

1.1. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» и определяют порядок обработки поступающих в Администрацию Лаганского районного муниципального образования Республики Калмыкия  (далее - Администрация муниципального образования) обращений субъектов персональных данных.

2. Права субъектов персональных данных

2.1. Субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:

2.1.1. Подтверждение факта обработки персональных данных Администрацией муниципального образования.

2.1.2. Правовые основания и цели обработки персональных данных Администрацией муниципального образования.

2.1.3. Цели и применяемые Администрацией муниципального образования способы обработки персональных данных.

2.1.4. Наименование и место нахождения Администрации муниципального образования, сведения о лицах (за исключением уполномоченных лиц Администрации муниципального образования), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администрацией муниципального образования или на основании Федерального закона 27.07.2006г. №152-ФЗ «О персональных данных».

2.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.

2.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.

2.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом 27.07.2006г. №152-ФЗ «О персональных данных».

2.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.

2.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации муниципального образования, если обработка поручена или будет поручена такому лицу.

2.1.10. Иные сведения, предусмотренные Федеральным законом 27.07.2006г. №152-ФЗ «О персональных данных» или другими федеральными законами.

2.2. Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с федеральными законами, в том числе в случаях, предусмотренных частью 8 статьи 14 Федерального закона 27.07.2006г. №152-ФЗ «О персональных данных».

2.3. Субъект персональных данных вправе требовать от Администрации муниципального образования уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Если субъект персональных данных считает, что Администрация муниципального образования осуществляет обработку его персональных данных с нарушением требований Федерального закона 27.07.2006г. №152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Администрации муниципального образования в судебном порядке.

2.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3. Порядок работы с запросами, уведомлениями и иными обращениями субъектов персональных данных или их представителей

3.1. При поступлении запроса, уведомления или иного обращения субъекта персональных данных или его представителя уполномоченными должностными лицами Администрации муниципального образования осуществляется его регистрация в журнале учета обращений субъектов персональных данных.

3.2. Уполномоченные должностные лица Администрации муниципального образования обязаны сообщить в порядке, предусмотренном статьей 14 Федерального закона 27.07.2006г.  №152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя.

3.3. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица Администрации муниципального образования обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона 27.07.2006г. №152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

3.4. Уполномоченные должностные лица Администрации муниципального образования обязаны предоставить безвозмездно субъекту персональных данных или его представителю

возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица Администрации муниципального образования обеспечивают внесение в них необходимых изменений. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица Администрации муниципального образования обязаны уничтожить такие персональные данные. Уполномоченные должностные лица Администрации муниципального образования обязаны уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

Приложение №3

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. №5

Правила

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных,

установленным Федеральным законом «О персональных данных»

Администрации Лаганского районного муниципального

образования Республики Калмыкия

Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» в Администрации Лаганского районного муниципального образования Республики Калмыкия  (далее - Правила) определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации Лаганского районного муниципального образования Республики Калмыкия (далее – Администрация муниципального образования).

Настоящие Правила разработаны в соответствии Федеральным законом от 27.07.2006г.  №152-ФЗ «О персональных данных», Федеральным законом от 02.03.2006г. №25-ФЗ «О муниципальной службе в Российской Федерации», постановлением Правительства Российской Федерации от 15.09.2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21.03.2012г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ними нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами».

В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организовывается проведение периодических проверок соблюдения условий обработки персональных данных.

Проверки осуществляются ответственным за организацию обработки персональных данных в Администрации муниципального образования либо комиссией, образуемой распоряжением Администрацией муниципального образования.

В проведении проверки не может участвовать уполномоченное лицо Администрации муниципального образования, прямо или косвенно заинтересованный в ее результатах.

Проверки соответствия обработки персональных данных установленным требованиям

Администрации муниципального образования проводятся на основании утвержденного Главой Лаганского районного муниципального образования Республики Калмыкия (ахлачи) (далее – Глава муниципального образования) плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего в Администрацию муниципального образования письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

• порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
• порядок и условия применения средств защиты информации;
• эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• состояние учета машинных носителей персональных данных; - соблюдение правил доступа к персональным данным;
• наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
• наличие мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществление мероприятий по обеспечению целостности персональных данных.

Ответственный за организацию обработки персональных данных в Администрации муниципального образования (либо комиссия) имеет право:

• запрашивать у сотрудников Администрации муниципального образования информацию, необходимую для реализации полномочий;
• требовать от уполномоченных на обработку персональных данных уполномоченных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
• принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
• вносить Главе муниципального образования предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке; предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

В отношении персональных данных, ставших известными ответственному лицу за организацию обработки персональных данных в Администрации муниципального образования (либо комиссии) в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, ответственный за организацию обработки персональных данных либо председатель комиссии, представляет Главе муниципального образования письменное заключение.

Приложение №4

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. №5

Правила

работы с обезличенными данными в случае обезличивания персональных данных в

Администрации Лаганского районного муниципального образования

Республики Калмыкия

1. Общие положения

1.1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Администрации Лаганского районного муниципального образования Республики Калмыкия (далее – Правила) разработаны в соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21.03.2012г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», и определяют порядок работы с обезличенными данными в Администрации Лаганского районного муниципального образования Республики Калмыкия (структурных подразделениях Администрации Лаганского районного муниципального образования Республики Калмыкия).

1.2. Для целей настоящих Правил используются понятия, определенные Федеральным законом от 27.07.2006г.  №152 - ФЗ «О персональных данных».

2. Порядок работы с обезличенными персональными данными

2.1. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

2.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

2.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети, правил работы со съемными носителями (в случае их использования), правил резервного копирования, а также порядка доступа в помещения, где расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

• запиранием помещения на ключ, в том числе при выходе из него в рабочее время;
• закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие            обезличенные           персональные           данные,          во        время отсутствия      в            помещении уполномоченных лиц, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

2.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и порядка доступа в помещения, где они хранятся, предусмотренного подпунктом 2.3 настоящих Правил, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.

Приложение № 5

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. № 5

Перечень

информационных систем персональных данных

Администрации Лаганского районного муниципального

образования Республики Калмыкия

В соответствии с ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и п. 1 «Перечня мер, направленных на обеспечение обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», утверждённого Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.

Приложение № 6

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. № 5

Перечень

персональных данных, обрабатываемых в Администрации Лаганского районного муниципального образования Республики Калмыкия  в связи с

реализацией служебных или трудовых отношений, а также в связи с оказанием

муниципальных услуг и осуществлением муниципальных функций

* перечень персональных данных, не является исчерпывающим, поскольку заявитель согласно административных регламентов может указать и иные персональные данные

Приложение №7

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. №5

Перечень

должностей муниципальных служащих  Администрации Лаганского районного муниципального образования Республики Калмыкия, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае

обезличивания персональных данных

Первый заместитель Главы Администрации Лаганского РМО РК

Руководитель аппарата Администрации Лаганского РМО РК

Председатель ФУ Администрации Лаганского РМО РК

Председатель Управления по экономике, земельным и имущественным отношениям АЛРМО

Председатель Управления развития АПК Лаганского района

Председатель МКУ «Управление образования и культуры Администрации Лаганского РМО РК»

Начальник отдела архитектуры, градостроительства, ГО и ЧС Администрации Лаганского РМО РК

Главный специалист

Главный специалист – системный администратор

Главный специалист отдела архитектуры, градостроительства, ГО И ЧС Администрации Лаганского РМО РК

Главный специалист опеки и попечительства

Ведущий специалист опеки и попечительства

Приложение №8

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. №5

Перечень

должностей в Администрации Лаганского районного муниципального образования Республики Калмыкия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

Первый заместитель Главы Администрации Лаганского РМО РК

Руководитель аппарата Администрации Лаганского РМО РК

Председатель ФУ Администрации Лаганского РМО РК

Председатель Управления по экономике, земельным и имущественным отношениям АЛРМО

Председатель Управления развития АПК Лаганского района

Председатель МКУ «Управление образования и культуры Администрации Лаганского РМО РК»

Начальник отдела архитектуры, градостроительства, ГО и ЧС Администрации Лаганского РМО РК

Главный специалист

Главный специалист – системный администратор

Главный специалист отдела архитектуры, градостроительства, ГО И ЧС Администрации Лаганского РМО РК

Главный специалист опеки и попечительства

Ведущий специалист опеки и попечительства

Приложение №9

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. №5

Должностная инструкция

ответственного за организацию обработки персональных данных

в Администрации Лаганского районного муниципального образования

Республики Калмыкия

1. Общие положения

1.1. Должностная инструкция ответственного за организацию обработки персональных данных в Администрации Лаганского районного муниципального образования Республики Калмякия (далее - Инструкция) разработана в соответствии с постановлением Правительства Российской Федерации от 21.03.2012г.  №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

1.2. Настоящая Инструкция определяет права и обязанности уполномоченного лица, ответственного за организацию обработки персональных данных в Администрации Лаганского районного муниципального образования Республики Калмыкия (структурном подразделении Администрации Лаганского районного муниципального образования Республики Калмыкия)   (далее - Администрация муниципального образования).

1.3. Уполномоченное лицо, ответственное за организацию обработки персональных данных в Администрации муниципального образования, назначается распоряжение Администрации Лаганского районного муниципального образования Республики Калмыкия.

1.4. Уполномоченное лицо, ответственное за организацию обработки персональных данных, в своей работе руководствуется Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», иными нормативными правовыми актами, настоящей Инструкцией, а также нормативными актами Администрации муниципального образования, регламентирующими вопросы обработки персональных данных.

2. Должностные обязанности

Уполномоченное лицо, ответственное за организацию обработки персональных данных, обязано:

осуществлять планирование работ по защите персональных данных;

осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

доводить до сведения муниципальных служащих и работников Администрации муниципального образования положения законодательства

Российской Федерации о персональных данных, локальных нормативных актов по вопросам обработки персональных данных, требований к защите персональных данных;

осуществлять контроль за приемом и обработкой в Администрации муниципального образования обращений, содержащих запросы субъектов персональных данных или их представителей;

осуществлять контроль над действиями должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационных системах и администраторов информационных систем персональных данных Администрации муниципального образования.

Права ответственного за организацию обработки персональных данных

Уполномоченное лицо, ответственное за организацию обработки персональных данных, имеет право:

получать доступ к необходимой для исполнения обязанностей правовой и нормативной документации, а также к локальным нормативным актам и документации по обеспечению безопасности персональных данных;

требовать от администраторов информационных систем персональных данных, должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационных системах, муниципальных служащих и работников Администрации муниципального образования соблюдения установленных правил, регламентов, положений и иных документов по организации обработки персональных данных и обеспечению безопасности персональных данных.

Ответственность

В случае неисполнения или ненадлежащего исполнения обязанностей, предусмотренных настоящей Инструкцией, уполномоченное лицо, ответственное за организацию обработки персональных данных, несет ответственность в соответствии с законодательством Российской Федерации.

Приложение №10

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. №5

Типовое обязательство

муниципального служащего Администрации Лаганского районного муниципального образования Республики Калмыкия, непосредственно осуществляющего обработку

персональных данных, в случае расторжения с ним трудового договора

прекратить обработку персональных данных, ставших известными ему

в связи с исполнением должностных обязанностей

Я, ______________________________________________________________________________,

^{(фамилия, имя, отчество)}

обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной трудового договора.

соответствии со статьей 7 Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных»  я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

       Положения законодательства Российской Федерации, предусматривающие ответственность  за нарушение требований Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных»,  мне разъяснены.

___________________

                     ^(дата)

____________________________________________

                                      ^{(подпись)}

Приложение №11

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. №5

Типовая форма согласия

на обработку персональных данных муниципальных служащих

Администрации Лаганского районного муниципального образования Республики Калмыкия, а также иных субъектов персональных данных

г. Лагань                                                                                        «_____»  ___________ 20___ г.

Я,_______________________________________________________________________________,

^(Ф.И.О.)

зарегистрированный(ная) по адресу: _________________________________________________

_________________________________________________________________________________,

паспорт серия ____________ № _______________, выдан ____________, ___________________

                                                                                                                                                   ^{(дата)                        (кем выдан)}

_________________________________________________________________________________,

свободно,  своей  волей  и в своем  интересе  даю  согласие  уполномоченным должностным    лицам Администрации Лаганского районного муниципального образования Республики Калмыкия (структурного подразделения Администрации Лаганского районного муниципального образования Республики Калмыкия), расположенной по адресу: Республика Калмыкия, г. Лагань, пер.1-й Пионерский, 6 а, на  обработку  (любое  действие  (операцию)   или   совокупность   действий (операций),  совершаемых  с  использованием  средств  автоматизации или без использования  таких средств с персональными данными, включая сбор, запись, систематизацию,  накопление,  хранение,  уточнение (обновление, изменение), извлечение,   использование,   передачу  (распространение,  предоставление, доступ),  обезличивание,  блокирование,  удаление,  уничтожение)  следующих персональных данных:

            фамилия, имя, отчество, дата и место рождения, гражданство;

            прежние  фамилия,  имя,  отчество,  дата,  место и причина изменения (в случае изменения); *

             владение  иностранными  языками  и языками народов Российской Федерации;

            образование  (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

            послевузовское      профессиональное      образование     (наименование образовательного  или  научного учреждения, год окончания), ученая степень, ученое   звание   (когда   присвоены,   номера   дипломов, аттестатов);

            выполняемая работа с начала трудовой деятельности;

            классный  чин  федеральной  государственной  гражданской службы и (или) гражданской  службы  субъекта  Российской  Федерации  и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин   правоохранительной   службы, классный  чин  юстиции  (кем  и  когда присвоены);*

            государственные  награды, иные награды и знаки отличия (кем награжден и когда);

            степень  родства,  фамилии,  имена,  отчества,  даты  рождения  близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);*

            места  рождения,  места  работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);*

            фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);*

            пребывание за границей (когда, где, с какой целью);*

            близкие  родственники  (отец, мать, братья, сестры и дети), а также муж (жена),  в  том числе  бывшие,  постоянно  проживающие за границей и (или) оформляющие  документы  для  выезда на постоянное место жительства в другое государство   (фамилия,  имя,  отчество,  с  какого  времени  проживают  за границей);*

            адрес регистрации и фактического проживания;

            дата регистрации по месту жительства;

            паспорт (серия, номер, кем и когда выдан);

            паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, когда и кем выдан);*

            свидетельства   о   государственной   регистрации   актов  гражданского состояния;

номер телефона;

            отношение  к  воинской  обязанности,  сведения  по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

            идентификационный номер налогоплательщика;

            номер     страхового     свидетельства     обязательного    пенсионного страхования;

             наличие (отсутствие) судимости;*

            допуск  к  государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);*

            заключение  медицинского учреждения о наличии (отсутствии) заболевания, препятствующего   поступлению   на   муниципальную службу или ее прохождению;*

            сведения   о   доходах,   расходах,   об   имуществе  и  обязательствах имущественного  характера,  а  также  о доходах, о расходах, об имуществе и обязательствах     имущественного    характера    супруги    (супруга)    и несовершеннолетних детей.*

Вышеуказанные  персональные  данные  предоставляю для обработки в целях обеспечения   соблюдения   в  отношении  меня  законодательства  Российской Федерации  в  сфере отношений, связанных с поступлением на муниципальную службу,  ее  прохождением  и прекращением  (трудовых  и  непосредственно связанных с ними отношений) для реализации полномочий, возложенных  на  Администрацию Лаганского районного муниципального образования Республики Калмыкия.

  Я ознакомлен(а), что:

             согласие   на  обработку  персональных  данных  действует  с  даты подписания настоящего   согласия   в   течение  всего  срока  муниципальной службы в  Администрации Лаганского районного муниципального образования Республики Калмыкия;

            согласие  на  обработку  персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

             в   случае   отзыва  согласия  на  обработку  персональных  данных Администрация Лаганского районного муниципального образования Республики Калмыкия вправе  продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных»;

             после  увольнения  с муниципальной службы (прекращения   трудовых   отношений)   персональные   данные   хранятся в Администрации Лаганского районного муниципального образования Республики Калмыкия  в  течение  срока  хранения документов,   предусмотренного   действующим  законодательством  Российской Федерации;

            персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться   только   в   целях  осуществления  и  выполнения  полномочий, возложенных законодательством Российской Федерации на Администрацию Лаганского районного муниципального образования Республики Калмыкия.

Дата начала обработки персональных данных: ________________________________

                                                                                                 (число, месяц, год)

                                                                                 ________________________________

                                                                                                       (подпись)

* Включаются в согласие на обработку персональных данных муниципальных служащих Администрации Лаганского районного муниципального образования Республики Калмыкия (структурных подразделений Администрации Лаганского районного муниципального образования Республики Калмыкия)

Приложение № 12

к постановлению Администрации

Лаганского РМО РК

от 11 января 2016г. № 5

Типовая форма

разъяснения субъекту персональных данных

юридических последствий отказа предоставить свои персональные данные

Мне,_____________________________________________________________________________

^{(Ф И О)}

разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Администрации Лаганского районного муниципального образования Республики Калмыкия.

       В соответствии со статьями 16, 29 Федерального закона от 02.03.2007г. №25-ФЗ «О муниципальной службе в Российской Федерации», статьями 57, 65 Трудового кодекса Российской Федерации субъект персональных данных, поступающий на муниципальную службу (работу) или проходящий муниципальную службу (работающий) в Администрации Лаганского районного муниципального образования Республики Калмыкия, обязан представить определенный перечень информации о себе.

   Без предоставления субъектом персональных данных обязательных для заключения трудового договора сведений  трудовой договор не может быть заключен.

   На основании пункта 11 части 1 статьи 77 Трудового кодекса Российской Федерации трудовой договор прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности (продолжения работы).

    _________________              ____________________________           __________________

             подпись                                 расшифровка подписи                                     дата