1. Общие положения
1.1. Политика (далее - Политика) обработки персональных данных (далее - ПДн) в администрации Левокумского муниципального округа Ставропольского края (далее - администрация) определяет основные принципы, цели, условия и способы обработки ПДн, перечни субъектов и обрабатываемых в администрации ПДн, функции администрации при обработке ПДн, права субъектов ПДн, а также реализуемые администрацией требования к защите ПДн, защиты прав субъектов персональных данных (работников, граждан и т. д.) при их обработке.
1.2. Положения Политики служат основой для разработки правовых нормативных актов, регламентирующих в администрации вопросы обработки ПДн администрации и других субъектов ПДн.
1.3. Функции администрации при осуществлении обработки ПДн:
1.3.1. Администрация при осуществлении обработки ПДн:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и правовых нормативных актов администрации в области ПДн;
- принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПДн;
- назначает лицо, ответственное за организацию обработки ПДн в администрации;
- издает правовые нормативные акты, определяющие политику и вопросы обработки и защиты ПДн в администрации;
- осуществляет ознакомление сотрудников администрации, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации и правовых актов администрации в области ПДн, в том числе требованиями к защите ПДн, и обучение указанных сотрудников;
- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
- сообщает в установленном порядке субъектам ПДн или их представителям информацию о наличии ПДн, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими ПДн при обращении и (или) поступлении запросов указанных субъектов ПДн или их представителей, если иное не установлено законодательством Российской Федерации;
- прекращает обработку и уничтожает ПДн в случаях, предусмотренных законодательством Российской Федерации в области ПДн;
- совершает иные действия, предусмотренные законодательством Российской Федерации в области ПДн.
1.4. Права субъектов ПДн.
1.4.1. Субъекты ПДн имеют право на:
- полную информацию об их ПДн, обрабатываемых в администрации;
- доступ к своим ПДн, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
- уточнение своих ПДн, их блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку ПДн;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование действия или бездействия администрации, осуществляемого с нарушением требований законодательства Российской Федерации в области ПДн, в уполномоченный орган по защите прав субъектов ПДн или в суд;
- осуществление иных прав, предусмотренных законодательством Российской Федерации.
1.5. Основные термины и определения, используемые в правовых актах администрации, регламентирующие вопросы обработки ПДн:
ПДн (персональные данные) - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПДн).
Субъект ПДн - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Информация - сведения (сообщения, данные) независимо от формы их представления.
Информационная система персональных данных (далее – ИСПДн) - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники.
Оператор — администрация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку ПДн, а также определяющая цели обработки ПДн, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с ПДн.
Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Трансграничная передача ПДн - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн).
Уничтожение ПДн - действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн.
Обезличивание ПДн - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту персональных данных.
2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в администрации
2.1. Политика обработки ПДн в администрации определяется в соответствии со следующими нормативными правовыми актами:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПДн);
- Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными актами, операторами, являющимися государственными или муниципальными органами»;
- Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Российской Федерации от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации»;
- Приказ Федеральной службы по техническому и экспертному контролю Российской Федерации от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
- Приказ Федеральной службы по техническому и экспертному контролю Российской Федерации от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Устав Левокумского муниципального округа Ставропольского края;
- Положение об администрации Левокумского муниципального округа Ставропольского края;
- Иные нормативные правовые акты Российской Федерации, Ставропольского края, Левокумского муниципального округа Ставропольского края и нормативные документы уполномоченных органов государственной власти.
2.2. В целях реализации положений Политики в администрации разрабатываются соответствующие правовые акты и иные документы, в том числе:
- положение об обработке ПДн в администрации;
- порядок доступа сотрудников администрации в помещения, где ведётся обработка ПДн;
- правила работы с обезличенными ПДн в администрации;
- регламент порядка действий сотрудников администрации при обращении либо при получении запроса субъекта ПДн или его законного представителя, а также уполномоченного органа по защите прав субъектов ПДн;
- инструкция осуществления внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн в администрации;
- иные правовые акты и документы, регламентирующие в администрации вопросы обработки ПДн.
3. Цели обработки персональных данных
3.1. Администрация, являясь оператором ПДн, осуществляет обработку ПДн сотрудников администрации и других субъектов ПДн, не состоящих с администрацией в трудовых отношениях.
3.2. Обработка ПДн в администрации осуществляется с учетом необходимости обеспечения защиты прав и свобод сотрудников администрации и других субъектов ПДн, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка ПДн осуществляется в администрации на законной и справедливой основе;
- обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка ПДн, несовместимая с целями сбора ПДн;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки;
- при обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Администрацией принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных, или неточных ПДн;
- хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели обработки ПДн, если срок хранения ПДн не установлен Законом о ПДн, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
- обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом о ПДн.
3.3. ПДн обрабатываются в администрации в целях:
- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, Ставропольского края, Левокумского муниципального округа Ставропольского края;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на администрацию, в том числе по предоставлению ПДн в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные и муниципальные органы;
- регулирования трудовых отношений с сотрудниками администрации (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
- защиты жизни, здоровья или иных жизненно важных интересов субъектов ПДн;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- обеспечения пропускного режима в администрации;
- осуществления прав и законных интересов сотрудников администрации в рамках осуществления полномочий, предусмотренных Уставом Левокумского муниципального округа Ставропольского края и иными актами Левокумского муниципального округа Ставропольского края;
В иных законных целях.
4. Перечень персональных данных, обрабатываемых в администрации
4.1. Перечень персональных данных, обрабатываемых в администрации, определяется в соответствии с законодательством Российской Федерации, правовыми актами администрации с учетом целей обработки ПДн, указанных в разделе 5 Политики.
4.1.1.Администрация может обрабатывать следующие ПДн:
1. Фамилия, Имя, Отчество (при наличии, в т.ч. прежнее);
2.Дата рождения (день, месяц, год);
3.Место рождения;
4. Гражданство;
5. Регистрация по месту жительства, регистрация по месту пребывания и фактическое место жительства;
6.Номер телефона (домашний, сотовый);
7.Паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ);
8. Данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
9. Пол (мужской, женский);
10.Сведения об образовании;
11. Сведения о трудовой деятельности (данные о трудовой занятости на текущее время);
12. Сведения о близких родственниках (отца, матери, братьев, сестер и детей) и супруга(и):
- степень родства и свойства;
- фамилия, имя, отчество и дата рождения;
- паспортные данные супруга(и);
- место работы (учебы);
- состояние в браке;
- домашние адреса близких родственников и супруга(и);
13. Сведения о привлечении к административной, уголовной и иных видов ответственности;
14. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС);
15. Сведения об идентификационном номере налогоплательщика (ИНН);
16. Обезличенные данные, собираемые с помощью сервисов интернет-статистики (Яндекс Метрика и других), которые служат для сбора информации о действиях субъектов ПДн на сайте, улучшения качества сайта и его содержания.
4.2. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в администрации не осуществляется.
5. Перечень субъектов персональных данных, которые обрабатываются в администрации
5.1. К субъектам, персональные данные которых обрабатываются в администрации, относятся:
- глава Левокумского муниципального округа Ставропольского края;
- граждане, претендующие на замещение должности муниципальной службы в администрации, и должности руководителей муниципальных учреждений Левокумского муниципального округа Ставропольского края;
- граждане, замещающие (замещавшие) должности муниципальной службы и должности, не отнесенные к должностям муниципальной службы в администрации;
- граждане Российской Федерации, жители Левокумского района, обратившиеся с обращениями, жалобами, заявлениями и по другим вопросам, касающимся полномочий администрации;
- граждане Российской Федерации, жители Левокумского района, обратившиеся за предоставлением государственных и муниципальных услуг;
- граждане, в отношении которых осуществляется муниципальный контроль;
- граждане, состоящие в трудовых и иных гражданско-правовых отношениях с администрацией.
6. Условия обработки персональных данных в администрации
6.1. Обработка ПДн в администрации осуществляется с согласия субъекта ПДн на обработку его ПДн, если иное не предусмотрено законодательством Российской Федерации в области ПДн.
6.2. Администрация без согласия субъекта ПДн не раскрывает третьим лицам и не распространяет ПДн, если иное не предусмотрено федеральным законом о ПДн.
6.3. Администрация вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели обработки, обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также требования к защите обрабатываемых ПДн в соответствии со статьей 19 Закона о ПДн.
6.4. В целях внутреннего информационного обеспечения администрация может создавать внутренние справочные материалы, в которые с письменного согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные ПДн, сообщаемые субъектом ПДн.
6.5. Доступ к обрабатываемым в администрации ПДн разрешается только сотрудникам администрации, согласно перечня должностей работников, допущенных к работе с ПДн и замещение которых предусматривает осуществление обработки ПДн либо осуществление доступа к ПДн в администрации.
6.6. Администрация осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.
6.7. Обработка персональных данных в администрации осуществляется следующими способами:
Неавтоматизированная обработка ПДн;
Автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
Информирование субъекта ПДн посредством отправки электронных писем;
Предоставление доступа субъекту ПДн к сервисам, информации и/или материалам, содержащимся на веб-сайте https://almosk-r07.gosweb.gosuslugi.ru/;
Смешанная обработка ПДн;
Обезличенные данные субъекта ПДн, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях субъекта ПДн на сайте, улучшения качества сайта и его содержания.
7. Меры, принимаемые администрацией для обеспечения выполнения обязанностей оператора при обработке персональных данных
7.1. Меры, необходимые и достаточные для обеспечения выполнения администрацией обязанностей оператора, предусмотренных законодательством Российской Федерации в области ПДн, включают:
- наличие ответственного за обработку ПДн;
- наличие администратора ИСПДн;
- наличие утвержденных инструкций, регламентирующих работу с ПДн и ИСПДн;
- осуществление внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн;
- ознакомление всех сотрудников, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, документами, определяющими политику администрации в отношении обработки ПДн, правовыми актами по вопросам обработки ПДн под роспись;
- учет машинных носителей ПДн;
- обеспечение восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; Наличие правил доступа к ПДн, обрабатываемым в ИСПДн;
- определение перечня сотрудников, осуществляющих обработку ПДн;
- хранение сведений на бумажных носителях в сейфах или выделенных помещениях;
- определение мест хранения ПДн;
- ведение учета всех защищаемых носителей информации с помощью их маркировки и занесения учетных данных в журнал учета с отметкой об их выдаче (приеме);
- обеспечение раздельного хранения ПДн (материальных носителей), обработка которых осуществляется в различных целях.
Иные меры, предусмотренные законодательством Российской Федерации в области ПДн.
7.2. Меры по обеспечению безопасности ПДн при их обработке в ИСПДн устанавливаются в соответствии с правовыми нормативными актами администрации, регламентирующими вопросы обеспечения безопасности ПДн при их обработке в ИСПДн администрации.
8. Контроль за соблюдением законодательства Российской Федерации и правовых актов администрации в области персональных данных, в том числе требований к защите персональных данных
8.1. Контроль за соблюдением законодательства Российской Федерации и правовых актов администрации в области ПДн, в том числе требований к защите ПДн, осуществляется с целью проверки соответствия обработки ПДн в администрации правовым актам администрации в области ПДн, в том числе требованиям к защите ПДн, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области ПДн, выявления возможных каналов утечки и несанкционированного доступа к ПДн, устранения последствий таких нарушений.
8.2. Внутренний контроль за соблюдением законодательства Российской Федерации и правовых актов администрации в области ПДн, в том числе требований к защите ПДн, осуществляется лицом, ответственным за организацию обработки ПДн в администрации.
8.3. Внутренний контроль соответствия обработки ПДн в администрации Федеральному Закону о «Защите персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, правовым актам администрации осуществляет ответственный за организацию обработки ПДн.
8.4. Работники администрации, виновные в нарушении норм, регулирующих получение, обработку и защиту ПДн, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с законами Российской Федерации.
