Администрация Илья-Высоковского сельского поселения
Пучежского муниципального района Ивановской области
ПОСТАНОВЛЕНИЕ
27.05.2021 г. № 18-п
с. Илья-Высоково
Об организации работы с персональными данными в администрации Илья-Высоковского сельского поселения
В целях реализации Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»,
ПОСТАНОВЛЯЮ:
1. Утвердить:
1.1. Правила обработки персональных данных в администрации Илья-Высоковского сельского поселения согласно приложению № 1 к настоящему Постановлению.
1.2. Правила осуществления в администрации Илья-Высоковского сельского поселения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми и иными актами администрации Илья-Высоковского сельского поселения согласно приложению № 2 к настоящему Постановлению.
1.3. Перечень информационных систем персональных данных администрации Илья-Высоковского сельского поселения согласно приложению № 3 к настоящему Постановлению.
1.4. Перечень персональных данных, обрабатываемых в администрации Илья-Высоковского сельского поселения в связи с реализацией отношений в сфере муниципальной службы, трудовых отношений, а также в связи с оказанием муниципальных услуг согласно приложению № 4 к настоящему Постановлению.
1.5. Перечень должностей в администрации Илья-Высоковского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению № 5 к настоящему Постановлению;
1.6. Правила работы с обезличенными данными в администрации Илья-Высоковского сельского поселения согласно приложению № 6 к настоящему Постановлению.
1.7. Перечень должностей работников администрации Илья-Высоковского сельского поселения, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных согласно приложению № 7 к настоящему Постановлению.
1.8. Порядок доступа в помещения администрации Илья-Высоковского сельского поселения, в которых ведется обработка персональных данных, согласно приложению № 8 к настоящему Постановлению.
2. Постановление от 30.05.2012 № 44-п «Об утверждении Положения о работе с персональными данными муниципального служащего в администрации Илья-Высоковского сельского поселения и ведение его личного дела» признать утратившим силу.
3. Контроль за исполнением настоящего постановления оставляю за собой.
4. Настоящее Постановление обнародовать на информационном стенде в администрации поселения и разместить на официальном сайте администрации в сети Интернет по адресу: http://ivysokovo.ru/.
5. Настоящее постановление вступает в силу со дня его официального обнародования
Глава Илья-Высоковского сельского поселения Е.Л.Лещев
Приложение №1
к постановлению администрации
Илья-Высоковского сельского поселения
от 27.05.2021 г. № 18-п
Правила обработки персональных данных в администрации
Илья-Высоковского сельского поселения
I. Общие правила обработки персональных данных
1.1. Правила обработки и защиты персональных данных в администрации Илья-Высоковского сельского поселения (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
1.2. Правила определяют политику администрации Илья-Высоковского сельского поселения (далее - Администрация) как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 2 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации», Федеральным законом от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции», Федеральным законом от 27 июля 2010 года №210-ФЗ «Об организации предоставления муниципальных и муниципальных услуг», Федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами, определяющими случаи и особенности обработки персональных данных .
1.4. Содержание обрабатываемых персональных данных для каждой цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются в Администрации, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований устанавливаются в соответствии с Приложением № 1 к настоящим Правилам.
1.5. Основные понятия, используемые в Правилах:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту
персональных данных);
2) обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
-сбор;
-запись;
-систематизацию;
-накопление;
-хранение;
-уточнение (обновление, изменение);
-извлечение;
-использование;
-передачу (распространение, предоставление, доступ);
-обезличивание;
-блокирование;
-удаление;
-уничтожение.
3) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
4) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
5) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
6) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
7) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
8) оператор персональных данных (оператор) - муниципальный орган, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.6. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.
1.7. При обработке персональных данных в целях реализации возложенных на Администрацию функций уполномоченные на обработку персональных данных сотрудники Администрации обязаны соблюдать следующие требования:
1) объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2) обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) защита персональных данных от неправомерного их использования или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами Российской Федерации;
4) обеспечение конфиденциальности персональных данных - не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом «О персональных данных»;
хранение персональных данных должно осуществляться в форме, позволяющей определить лицо, являющееся субъектом персональных данных, не дольше чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации.
1.8. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:
1) в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
2) в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
1.9. В целях обеспечения защиты персональных данных субъекты персональных данных вправе:
1) получать полную информацию о своих персональных данных и способе обработки этих данных (в том числе автоматизированной) в соответствии с законодательством Российской Федерации;
2) осуществлять свободный безвозмездный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом «О персональных данных»;
3) требовать уточнения, уничтожения или блокирования соответствующих персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.
1.10. В целях выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в Администрации осуществляются:
1) внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных»;
2) проведение периодических проверок условий обработки персональных данных;
3) оценка вреда, который может быть причинен субъектам персональных данных, соотношение указанного вреда и принимаемых администрацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
4) ознакомление сотрудников Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Администрации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников.
1.11. Обеспечение безопасности персональных данных при их обработке осуществляется в соответствии с мерами, указанными в статье 19 Федерального закона «О персональных данных».
1.12. Сотрудники Администрации до начала исполнения должностных (трудовых) обязанностей дают письменное обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных
обязанностей, в случае расторжения с ними служебного контракта (трудового договора) по форме согласно Приложению № 2 к настоящим Правилам.
1.13. Руководители структурных подразделений Администрации, в которых ведется обработка персональных данных, обязаны:
1) осуществлять контроль за соблюдением сотрудниками таких подразделений требований нормативных правовых актов Российской Федерации, в сфере обработки персональных данных, в том числе требований к защите персональных данных;
2) осуществлять контроль за хранением и использованием материальных носителей персональных данных;
3) осуществлять контроль за соблюдением порядка доступа в помещения, в которых осуществляется обработка персональных данных;
4) доводить до сведения муниципальных служащих и работников, замещающих должности в возглавляемом ими структурном подразделении Администрации, положения нормативных правовых актов Российской Федерации в сфере обработки персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
5) организовывать обработку обращений и запросов субъектов персональных данных или их представителей;
6) в случае нарушения требований к защите персональных данных сообщать об этом ответственному за организацию обработки персональных данных.
II. Условия и порядок обработки персональных данных лиц, замещающих муниципальные должности, и муниципальных служащих администрации Илья-Высоковского сельского поселения
2.1. Персональные данные лиц замещающих муниципальные должности и муниципальных служащих администрации Илья-Высоковского сельского поселения, граждан, претендующих на замещение должностей муниципальной службы администрации Илья-Высоковского сельского поселения, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия муниципальным служащим администрации Илья-Высоковского сельского поселения в прохождении муниципальной службы, формирования кадрового резерва муниципальной службы, обучения и должностного роста, учета результатов исполнения муниципальными служащими администрации Илья-Высоковского сельского поселения должностных обязанностей, обеспечения личной безопасности лиц замещающих муниципальные должности, муниципальных служащих администрации Илья-Высоковского сельского поселения и членов их семьи, обеспечения лицам, замещающим муниципальные должности, муниципальным служащим администрации Илья-Высоковского сельского поселения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.
2.2. В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются персональные данные лиц замещающих муниципальные должности, муниципальных служащих администрации Илья-Высоковского сельского поселения, граждан, претендующих на замещение должностей муниципальной службы администрации Илья-Высоковского сельского поселения, указанные в Приложении № 1 к настоящим Правилам:
2.3. Обработка персональных данных лиц замещающих муниципальные должности, муниципальных служащих администрации Илья-Высоковского сельского поселения, граждан, претендующих на замещение должностей муниципальной службы в администрации Илья-Высоковского сельского поселения, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных» и положениями Федерального закона «О муниципальной службе в Российской Федерации», Федерального закона «О противодействии коррупции», Трудовым кодексом Российской Федерации.
2.4. Обработка персональных данных лиц замещающих муниципальные должности, муниципальных служащих администрации Илья-Высоковского сельского поселения, граждан, претендующих на замещение должностей муниципальной службы в администрации Илья-Высоковского сельского поселения, осуществляется при условии получения согласия указанных лиц в следующих случаях:
1) при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе;
2) при трансграничной передаче персональных данных;
3) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.5. В случаях, предусмотренных пунктом 2.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме в соответствии с Приложением № 3, если иное не установлено Федеральным законом «О персональных данных».
2.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных лиц замещающих муниципальные должности, муниципальных служащих администрации Илья-Высоковского сельского поселения, граждан, претендующих на замещение должностей муниципальной службы администрации Илья-Высоковского сельского поселения, осуществляется путем:
1) получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в администрацию Илья-Высоковского сельского поселения);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы.
2.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от лица, замещающего муниципальную должность, муниципальных служащих администрации Илья-Высоковского сельского поселения, граждан, претендующих на замещение должностей муниципальной службы в администрации Илья-Высоковского сельского поселения.
2.8. В случае возникновения необходимости получения персональных данных лица, замещающего муниципальную должность, муниципального служащего администрации Илья-Высоковского сельского поселения у третьей стороны, следует известить об этом лицо, замещающее муниципальную должность, муниципального служащего заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
2.9. Запрещается получать, обрабатывать и приобщать к личному делу лица, замещающего муниципальную должность, муниципального служащего администрации Илья-Высоковского сельского поселения персональные данные, не предусмотренные пунктом 2.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
2.10. При сборе персональных данных муниципальных служащих в администрации Илья-Высоковского сельского поселения, осуществляющий сбор (получение) персональных данных непосредственно от лица, замещающего муниципальную должность, муниципальных служащих муниципального образования, граждан, претендующих на замещение должностей муниципальной службы в администрации Илья-Высоковского сельского поселения, обязан разъяснить указанным субъектам персональных
данных юридические последствия отказа предоставить их персональные данные.
2.11. Передача (распространение, предоставление) и использование персональных данных лица, замещающего муниципальную должность, муниципальных служащих администрации Илья-Высоковского сельского поселения, граждан, претендующих на замещение должностей муниципальной службы в администрации Илья-Высоковского сельского поселения, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
III. Условия и порядок обработки персональных данных субъектов в связи с исполнением муниципальных функций
3.1. В администрации Илья-Высоковского сельского поселения обработка персональных данных физических лиц осуществляется в целях исполнения муниципальных функций.
3.2. Персональные данные граждан, обратившихся в администрацию Илья-Высоковского сельского поселения лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.
В соответствии с законодательством Российской Федерации в администрации Илья-Высоковского сельского поселения подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.
3.3. Обработка персональных данных, необходимых в связи с исполнением муниципальных функций, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона «О персональных данных», Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации» и иными нормативными правовыми актами, определяющими исполнение муниципальных функций в установленной сфере ведения администрации Илья-Высоковского сельского поселения.
3.4. Обработка персональных данных, необходимых в связи с исполнением
муниципальных функций, осуществляется специалистами администрации Илья-Высоковского сельского поселения и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5. Сбор, запись, систематизация, накопление и уточнение (обновление,
изменение) персональных данных субъектов, обратившихся в администрацию Илья-Высоковского сельского поселения в целях исполнения муниципальной функции, осуществляется путем:
1) получения оригиналов необходимых документов;
2) заверения копий документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях).
3.6. Сбор, запись, систематизация, накопление и уточнение (обновление,
изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).
3.7. При исполнении муниципальной функции запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
3.8. При сборе персональных данных уполномоченное должностное лицо осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся в связи с исполнением муниципальной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.
3.9. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
IV. Правила обработки персональных данных субъектов персональных данных, осуществляемой без использования средств автоматизации
4.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
4.2. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
4.3. Документы должны храниться в надежно запираемых шкафах и сейфах.
4.4. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
4.5. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
4.6. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
1) при необходимости использования или предоставления определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих предоставлению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих предоставлению и использованию, и используется (предоставляется) копия персональных данных;
2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
4.7. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
4.8. Требования, предусмотренные пунктами 4.3 и 4.4 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.
4.9. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном
носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
V. Порядок обработки персональных данных субъектов в информационных
системах
5.1. Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
5.2. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации, если применяемые меры и средства обеспечения безопасности не соответствуют требованиям законодательства Российской Федерации, предъявляемым к системам данного класса.
5.3. Муниципальным служащим администрации Илья-Высоковского сельского поселения, имеющим право осуществлять обработку персональных данных, предоставляются уникальный логин и пароль для доступа к автоматизированным информационным системам.
Доступ к автоматизированным информационным системам предоставляется в рамках функций, предусмотренных должностными регламентами муниципальных служащих администрации Илья-Высоковского сельского поселения, имеющих право осуществлять обработку персональных данных.
Информация может вноситься как в автоматическом режиме, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
5.4. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных согласно статье 19 Федерального закона «О персональных данных».
VI. Сроки обработки и хранения персональных данных
6.1. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации.
6.2. Структурными подразделениями Администрации, в которых производится обработка персональных данных, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
6.3. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с исполнением муниципальных функций, хранятся на бумажных носителях в общем отделе администрации Илья-Высоковского сельского поселения.
6.4. Ответственными специалистами администрации Илья-Высоковского сельского поселения осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
6.5. Документы, содержащие персональные данные, с истекшими сроками хранения подлежат уничтожению. Уничтожение документов, содержащих персональные данные с истекшими сроками хранения, осуществляется в порядке, предусмотренном инструкцией по делопроизводству в Администрации.
6.6. По окончании процедуры уничтожения Комиссией по уничтожению составляется соответствующий Акт об уничтожении документов, содержащих персональные данные.
6.7. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
VII. Рассмотрение запросов субъектов персональных данных или их
представителей
7.1. Лицо, занимающее муниципальную должность, муниципальные служащие администрации Илья-Высоковского сельского поселения, граждане, претендующие на замещение должностей муниципальной службы в администрации Илья-Высоковского сельского поселения и подавшие документы на участие в конкурсе, а также граждане, персональные данные которых обрабатываются в администрации Илья-Высоковского сельского поселения в связи с предоставлением муниципальных услуг и осуществлением муниципальных функций, имеют право на получение информации, касающейся обработки их персональных данных, за исключением случаев, когда право субъектов персональных данных может быть ограничено в соответствии с федеральными законами.
7.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных в администрации Илья-Высоковского сельского поселения;
2) правовые основания и цели обработки персональных данных;
3) применяемые в администрации Илья-Высоковского сельского поселения способы обработки персональных данных;
4) наименование и место нахождения, сведения о лицах (за исключением муниципальных служащих администрации Илья-Высоковского сельского поселения), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией Илья-Высоковского сельского поселения или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения в администрации Илья-Высоковского сельского поселения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
8) информацию об осуществленной или предполагаемой трансграничной передаче данных;
9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации Илья-Высоковского сельского поселения, если обработка поручена или будет поручена такой организации или лицу;
10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
7.3. Лица, указанные в пункте 7.1 настоящих Правил (далее - субъекты персональных данных), вправе требовать от администрации Илья-Высоковского сельского поселения уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными,
незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Сведения, указанные в подпунктах 1-10 пункта 7.2 настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7.5. Сведения, указанные в подпунктах 1-10 пункта 7.2 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения администрации Илья-Высоковского сельского поселения, осуществляющего обработку соответствующих персональных данных при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с администрацией Илья-Высоковского сельского поселения как оператором (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей муниципальной службы, оказание администрацией Илья-Высоковского сельского поселения муниципальной услуги или осуществление муниципальной функции), либо сведения, иным образом подтверждающие факт обработки персональных данных в администрации Илья-Высоковского сельского поселения;
3) подпись субъекта персональных данных или его представителя.
7.6. Субъекты персональных данных представляют запросы в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
7.7. Запросы субъектов персональных данных, поступившие в администрацию Илья-Высоковского сельского поселения, проверяются на соответствие требованиям части 3 статьи 14 Федерального закона «О персональных данных». В случае выявления несоответствия запроса установленным требованиям Администрация отказывает субъекту персональных данных в предоставлении запрашиваемой информации, о чем ему сообщается в письменной форме с указанием причин для принятия соответствующего решения в срок, не превышающий 30 дней с даты получения запроса субъекта персональных данных или его представителя.
VIII. Ответственный за организацию обработки персональных данных в администрации Илья-Высоковского сельского поселения
8.1. Ответственный за организацию обработки персональных данных в администрации Илья-Высоковского сельского поселения (далее - ответственный за обработку персональных данных) назначается главой Илья-Высоковского сельского поселения из числа муниципальных служащих администрации Илья-Высоковского сельского поселения.
8.2. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.
8.3. Ответственный за организацию обработки персональных данных обязан:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в администрации Илья-Высоковского сельского поселения от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2) осуществлять внутренний контроль за соблюдением муниципальными служащими администрации Илья-Высоковского сельского поселения требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
3) доводить до сведения муниципальных служащих администрации Илья-Высоковского сельского поселения положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных, данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в администрацию Илья-Высоковского сельского поселения;
5) в случае нарушения в администрации Илья-Высоковского сельского поселения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
8.4. Ответственный за организацию обработки персональных данных вправе:
1) иметь доступ к информации, касающейся обработки персональных данных в администрации Илья-Высоковского сельского поселения и включающей:
-цели обработки персональных данных;
-категории обрабатываемых персональных данных;
-категории субъектов, персональные данные которых обрабатываются;
-правовые основания обработки персональных данных;
-перечень действий с персональными данными, общее описание используемых в администрации Илья-Высоковского сельского поселения способов обработки персональных данных;
-описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных»;
-дату начала обработки персональных данных;
-срок или условия прекращения обработки персональных данных;
-сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
-сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;
2) организовать привлечение к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в администрации Илья-Высоковского сельского поселения, иных муниципальных служащих администрации Илья-Высоковского сельского поселения с возложением на них соответствующих обязанностей и закреплением ответственности.
8.5. Ответственный за организацию обработки персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в администрации Илья-Высоковского сельского поселения в соответствии с положениями законодательства Российской Федерации в области персональных данных.
Приложение
