ПОСТАНОВЛЕНИЕ от 28 мая 2018 года № 23 "Об утверждении документов, определяющих политику администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области в отношении обработки персональных данных"
Администрация сельского поселения
Спиридоновка муниципального района Волжский
Самарской области
ПОСТАНОВЛЕНИЕ
от «28» мая 2018 г. № 23
Об утверждении документов, определяющих политику администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области в отношении обработки персональных данных
- соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», Федеральными законами от 2 марта 2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21 марта 2012 года №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Постановлением Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и в целях совершенствования работы по обеспечению защиты персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, администрация сельского поселения Спиридоновка
ПОСТАНОВЛЯЕТ:
1. Утвердить:
1.1. Правила обработки персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (приложение № 1);
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (приложение № 2);
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (приложение № 3);
1.4. Правила работы с обезличенными персональными данными в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (приложение № 4);
1.5. Перечень информационных систем персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (приложение № 5);
1.6. Перечень персональных данных, обрабатываемых в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области в связи с реализацией служебных и трудовых отношений, а также в связи с осуществлением муниципальных функций (приложение № 6);
1.7. Перечень должностей муниципальных служащих администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение № 7);
1.8. Перечень должностей муниципальных служащих администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 8);
1.9. Перечень членов комиссий в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, имеющих доступ к персональным данным муниципальных служащих администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области и уполномоченных на их использование при проведении мероприятий (приложение № 9);
1.10. Должностную инструкцию муниципального служащего администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, ответственного за организацию обработки персональных данных (приложение № 10);
1.11. Типовое обязательство муниципального служащего администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 11);
1.12. Типовую форму согласия на обработку персональных данных муниципальных служащих администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области а также иных субъектов персональных данных (приложение № 12);
1.13. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 13);
1.14. Порядок доступа муниципальных служащих и работников администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области в помещения, в которых ведется обработка персональных данных (приложение № 14).
2. Назначить ответственными за организацию обработки персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области – специалиста кадровой службы.
3. Опубликовать настоящее Постановление в газете «Новости Спиридоновки».
4. Настоящее Постановление вступает в силу со дня его официального опубликования.
5. Контроль за исполнением данного постановления оставляю за собой.
сельского поселения Спиридоновка
муниципального района Волжский
Самарской области М.В. Корнеев
Приложение № 1к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Правила обработки персональных данных в администрации
сельского поселения Спиридоновка муниципального района Волжский Самарской области
I. Общие положения
1.1. Правила обработки персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее – администрация поселения).
1.3. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 2 марта 2007 № 25-ФЗ «О муниципальной службе в Российской Федерации» (далее - Федеральный закон «О муниципальной службе в Российской Федерации»), Федеральным законом от 25 декабря 2008 № 273-ФЗ «О противодействии коррупции» (далее - Федеральный закон «О противодействии коррупции»), постановлением Правительства Российской Федерации от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 10 сентября 2009 № 723 «О порядке ввода в эксплуатацию отдельных государственных информационных систем».
1.4. Обработка персональных данных в администрации поселения осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
II. Условия и порядок обработки персональных данных
муниципальных служащих и работников администрации поселения
2.2. В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются следующие категории персональных данных муниципальных служащих администрации поселения, работников администрации поселения и граждан, претендующих на замещение должностей муниципальной службы администрации поселения:
2.2.1. фамилия, имя, отчество, дата и место рождения, гражданство;
2.2.2. прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
2.2.3. владение иностранными языками и языками народов Российской Федерации;
2.2.6. выполняемая работа с начала трудовой деятельности;
2.2.8. государственные награды, иные награды и знаки отличия (кем награжден и когда);
2.2.12. пребывание за границей (когда, где, с какой целью);
2.2.14. адрес регистрации и фактического проживания;
2.2.15. дата регистрации по месту жительства;
2.2.16. паспорт (серия, номер, кем и когда выдан);
2.2.17. свидетельства о государственной регистрации актов гражданского состояния;
2.2.20. идентификационный номер налогоплательщика;
2.2.21. номер страхового свидетельства обязательного пенсионного страхования;
2.2.22. реквизиты полиса обязательного медицинского страхования;
2.2.23. документ, подтверждающий право управления транспортным средством;
2.2.24. наличие (отсутствие) судимости;
2.2.29. адрес места регистрации супруга (супруги) и несовершеннолетних детей;
2.2.30. паспорт (серия, номер, кем и когда выдан) супруга (супруги) и несовершеннолетних детей;
2.2.31. заграничный паспорт (серия, номер, кем и когда выдан);
2.2.32. документы, подтверждающие наличие в соответствии с законодательством социальных льгот.
2.3. Обработка персональных данных муниципальных служащих администрации поселения, работников администрации поселения и граждан, претендующих на замещение муниципальной службы администрации поселения, может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона «О персональных данных» и положениями Федерального закона «О муниципальной службе в Российской Федерации», Федерального закона «О противодействии коррупции», Трудового кодекса Российской Федерации.
2.4.1. при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе в Российской Федерации;
2.4.2. при трансграничной передаче персональных данных;
2.5. В случаях, предусмотренных пунктом 2.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".
2.8.2. копирования оригиналов документов;
2.8.4. формирования персональных данных в ходе кадровой работы.
2.11. Запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего или работника администрации поселения, а также вносить в информационную систему обработки персональных данных, персональные данные, не предусмотренные пунктом 2.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
III. Условия и порядок обработки персональных данных граждан, в отношении которых составляются протоколы об административных правонарушениях в администрации поселения
3.2. Перечень персональных данных, подлежащих обработке в связи с составлением в отношении граждан протоколов об административных правонарушениях, определяется статьей 28.2 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ) и включает в себя:
3.2.1. фамилию, имя, отчество;
3.2.2. число, месяц, год рождения;
3.2.4. место работы и должность;
3.3. Обработка персональных данных граждан, может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 3.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных».
3.4. Обработка персональных данных граждан осуществляется с момента составления должностным лицом администрации поселения, уполномоченным составлять протоколы об административных правонарушениях в соответствии со статьей 28.3 КоАП РФ, протокола об административном правонарушении.
3.6. Запрещается получать, обрабатывать и приобщать к протоколу об административном правонарушении, персональные данные, не предусмотренные пунктом 3.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
IV. Сроки обработки и хранения персональных данных
4.1. Сроки обработки персональных данных муниципальных служащих администрации поселения, работников администрации поселения и граждан, претендующих на замещение должностей муниципальной службы администрации поселения, определяются в соответствии со сроком действия соглашения с субъектом, установленным приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства и нормативными документами.
4.3. Персональные данные, содержащиеся в личных делах муниципальных служащих и работников администрации поселения, а также личных карточках муниципальных служащих и работников администрации поселения, хранятся в администрации поселения в течение десяти лет, с последующим формированием и передачей указанных документов в архив администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.
V. Лицо, ответственное за организацию обработки персональных данных в администрации поселения
5.1.Глава сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее – глава поселения), ведущий специалист, главный бухгалтер администрации поселения обеспечивают защиту персональных данных муниципальных служащих и работников администрации поселения, содержащихся в их личных делах, личных карточках и информационной системе по обработке персональных данных (в пределах своей компетенции), от неправомерного их использования или утраты.
5.3. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.
5.4. Ответственный за организацию обработки персональных данных обязан:
5.4.2. осуществлять в пределах своих полномочий внутренний контроль за соблюдением муниципальными служащими администрации поселения требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
5.4.3. доводить до сведения муниципальных служащих администрации поселения положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
5.5. Ответственный за организацию обработки персональных данных вправе:
5.5.1.1. цели обработки персональных данных;
5.5.1.2. категории обрабатываемых персональных данных;
5.5.1.3. категории субъектов, персональные данные которых обрабатываются;
5.5.1.4. правовые основания обработки персональных данных;
5.5.1.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
5.5.1.7. дату начала обработки персональных данных;
5.5.1.8. срок или условия прекращения обработки персональных данных;
5.6. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в администрации поселения, а также за нарушение режима защиты этих персональных данных, в соответствии с положениями законодательства Российской Федерации в области персональных данных.
VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами ПДЭК администрации поселения и утверждается главой поселения.
Приложение № 2 к Постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области
1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее - Правила, администрация поселения) определяют порядок учета (регистрации) и рассмотрения запросов субъектов персональных данных или их представителей.
2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных», Федеральным законом от 2 марта 2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.
1) подтверждение факта обработки персональных данных администрацией поселения;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые администрации поселения способы обработки персональных данных;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
10) иные сведения, предусмотренные Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
5. Сведения, указанные в пункте 3 настоящих Правил, (далее - сведения) должны быть предоставлены субъекту персональных данных оператором в доступной форме. В них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией поселения, либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией поселения;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9. Рассмотрение запросов является должностной обязанностью главы сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее – глава поселения) и уполномоченных должностных лиц, в чьи обязанности входит обработка персональных данных (далее - уполномоченные должностные лица администрации поселения).
13. Департамент вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего требованиям, предусмотренным пунктами 11 и 12 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на администрации поселения.
14. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица администрации поселения обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение пункта 6 настоящих Правил или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
18. Ответ на запрос подписывается главой поселения или лицом, исполняющим его обязанности на основании Устава сельского поселения Спиридоновка муниципального района Волжский Самарской области. Ответ на запрос подлежит обязательной регистрации с присвоением исходящего номера.
19. Ответ на запрос направляется в письменной форме по почтовому адресу, указанному в запросе.
Приложение № 3 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области
I. Общие положения
1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее - Правила, администрация поселения) разработаны в соответствии с Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных» и законодательством Российской Федерации о персональных данных.
II. Тематика проведения внутреннего контроля
2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:
а) соответствие полномочий пользователя правилам доступа;
е) соблюдение порядка резервирования баз данных и хранения резервных копий;
ж) соблюдение порядка работы со средствами защиты информации;
2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:
б) организация работы с бумажными носителями с персональными данными;
в) организация хранения бумажных носителей с персональными данными;
г) соблюдение порядка доступа к бумажным носителям с персональными данными;
III. Порядок организации и проведения внутренних проверок
3.2. Организация проверки соблюдения порядка и условий обработки персональных данных поручается ответственному за организацию обработки персональных данных и оформляется распоряжением главы сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее – глава поселения) либо лица, его замещающего.
3.3. Проведение проверки соблюдения порядка и условий обработки персональных данных поручается главе администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области
3.4. Для проведения проверки соблюдения порядка и условий обработки персональных данных распоряжением главы поселения, либо лица, его замещающего, формируется комиссия, в состав которой включаются муниципальные служащие администрации поселения, указанные в пункте 3.2 настоящих Правил, являющиеся ответственными за организацию обработки персональных данных, а также замещающие должности, по которым предусматривается осуществление обработки персональных данных либо доступ к персональным данным которым разрешен.
3.5. При проведении проверки соблюдения порядка и условий обработки персональных данных, содержащихся в документах составляющих государственную тайну, комиссия формируется с учетом положений законодательства о государственной тайне.
3.8. По результатам проведения проверки соблюдения порядка и условий обработки персональных данных составляется акт. Форма акта по результатам проведения проверки соблюдения порядка и условий обработки персональных данных (далее - Акт) приведена в приложении к настоящим Правилам. В Акте указывается:
3.8.1. номер и дата составления акта;
3.8.2. фамилия, инициалы, должности членов комиссии;
3.8.5. краткое описание проведенных мероприятий в ходе проверки;
3.8.6. выявленные в процессе проведения проверки нарушения;
3.8.7. меры по устранению нарушений;
3.8.8. сроки устранения выявленных нарушений.
3.9. Акт подписывается всеми членами комиссии, принимавшими участие в проверке соблюдения порядка и условий обработки персональных данных и утверждается главой поселения, либо лицом, его замещающим.
3.11. В случае выявления в процессе проведения проверки нарушений, касающихся соблюдения порядка и условий обработки персональных данных, на основании Акта глава поселения либо лицо, его замещающее, может принять решение о проведении в отношении муниципальных служащих, ответственных за организацию обработки персональных данных, а также осуществляющих обработку персональных данных, служебной проверки и применения к виновным лицам мер дисциплинарной ответственности.
3.12. Акты хранятся в течение 1 года, а после истечения указанного срока подлежат уничтожению.
3.13. Уничтожение актов проводится муниципальным служащим, ответственным за организацию обработки персональных данных, с составлением соответствующего документа в произвольной форме. При необходимости Акты могут храниться до полного устранения нарушений.
Приложение к Правилам осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области
УТВЕРЖДАЮ
глава сельского поселения Спиридоновка муниципального района Волжский Самарской области
___________________ (Ф.И.О.)
"__" ____________ 20__ г.
АКТ № ___
проведения проверки соблюдения порядка и условий обработки персональных данных
Настоящий Акт составлен в том, что "__" ________________ 20__ года, комиссией для проведения проверки соблюдения порядка и условий обработки персональных данных в составе:
председателя комиссии:
______________________________________________________________________,
(замещаемая должность, Ф.И.О. муниципального служащего)
членов комиссии:
______________________________________________________________________;
(замещаемая должность, Ф.И.О. муниципального служащего)
проведена проверка ______________________________________________________
(тематика проверки)
Проверка соблюдения порядка и условий обработки персональных данных
осуществлялась в соответствии с требованиями ____________________________
_______________________________________________________________________
_______________________________________________________________________
_______________________________________________________________________
(наименование и реквизиты (дата регистрации и номер)
документа/нормативного правового акта)
В ходе проверки проведены следующие мероприятия:
|
|
|
|
В процессе проведения проверки выявлены нарушения:
|
|
|
|
|
|
|
|
Меры по устранению нарушений:
|
|
|
|
|
|
Сроки устранения выявленных нарушений: _________________________________.
Председатель комиссии |
|
(И.О. Фамилия) |
Члены комиссии: |
|
(И.О. Фамилия) |
|
|
(И.О. Фамилия) |
|
|
(И.О. Фамилия) |
Приложение № 4 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Правила работы с обезличенными персональными данными в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области
I. Общие положения
1.1. Настоящие Правила работы с обезличенными персональными данными в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее – администрация поселения) разработаны с учетом Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
II. Термины и определения
2.1. В соответствии с Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных»:
III. Условия обезличивания
3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
3.2.1. уменьшение перечня обрабатываемых данных;
3.2.2. замена части сведений идентификаторами;
3.2.4. деление сведений на части и обработка в разных информационных системах;
3.5. Перечень должностей муниципальных служащих администрации поселения, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается распоряжением главой сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее – глава поселения), либо лицом, его замещающим.
IV. Порядок работы с обезличенными персональными данными
4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
4.3.3. правил работы со съемными носителями (если они используются);
4.3.4. правил резервного копирования;
4.3.5. правил доступа в помещения, где расположены элементы информационных систем.
4.4.1. правил хранения бумажных носителей;
4.4.2. правил доступа к ним и в помещения, где они хранятся.
Приложение № 5 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Перечень информационных систем персональных данных в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области
2. Программа « Сбис ++ документооборот»
3. программа «Сбербанк бизнес онлайн»
4. программа «Похозяйственная кига «Барс»
5. программа «Нотариус Экспресс»
6. ГИС «государственных и муниципальных платежей»
7. интернет портал ССТУ РФ
Приложение № 6 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Перечень персональных данных, обрабатываемых в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области в связи с реализацией служебных и трудовых отношений, а также в связи с осуществлением муниципальных функций
1. Фамилия, имя, отчество, дата и место рождения, гражданство.
2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
3. Владение иностранными языками и языками народов Российской Федерации.
6. Выполняемая работа с начала трудовой деятельности.
8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).
12. Пребывание за границей (когда, где, с какой целью).
14. Адрес регистрации и фактического проживания.
15. Дата регистрации по месту жительства.
16. Паспорт (серия, номер, кем и когда выдан).
17. Свидетельства о государственной регистрации актов гражданского состояния.
20. Идентификационный номер налогоплательщика.
21. Номер страхового свидетельства обязательного пенсионного страхования.
22. Реквизиты полиса обязательного медицинского страхования;
23. Документ, подтверждающий право управления транспортным средством.
24. Наличие (отсутствие) судимости.
29. Адрес места регистрации супруга (супруги) и несовершеннолетних детей.
30. Паспорт (серия, номер, кем и когда выдан) супруга (супруги) и несовершеннолетних детей.
31. Заграничный паспорт (серия, номер, кем и когда выдан).
32.Документы, подтверждающие наличие в соответствии с законодательством социальных льгот.
34. Реквизиты документа, удостоверяющего личность, наименование органа, его выдавшего и дата выдачи.
36. Сведения о финансовом лицевом счете.
Приложение № 7 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Перечень должностей муниципальных служащих в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных
1. глава сельского поселения Спиридоновка муниципального района Волжский Самарской области,
2. заместитель главы поселения
3. ведущий специалист,
4.ведущий специалист ( главный бухгалтер) ,
5 специалист по вопросам регистрации и военного учета.
Приложение № 8 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Перечень
должностей муниципальных служащих администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
Наименование должности |
Вид персональных данных |
Степень доступа к персональным данным |
1. глава сельского поселения Спиридоновка муниципального района Волжский Самарской области, 2. заместитель главы поселения , 3. ведущий специалист (главный бухгалтер) 4. ведущий специалист по кадровым вопросам, 5. специалист по вопросам регистрации и военного учета
|
Персональные данные: - муниципальных служащих и работников администрации поселения; - граждан, претендующих на замещение вакантной должности муниципальной службы; - граждан, в отношении которых составляются протоколы об административных правонарушениях |
Все персональные данные, содержащиеся: - в личных делах (личных карточках) муниципальных служащих и работников администрации поселения; - в документах граждан, претендующих на замещение вакантной должности муниципальной службы; - в делах об административных правонарушениях граждан |
Приложение № 9 к
постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Перечень членов комиссий в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, имеющих доступ к персональным данным муниципальных служащих администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области и уполномоченных на их использование при проведении мероприятий*
Наименование должности |
Вид персональных данных |
Степень доступа к персональным данным |
Члены аттестационной комиссии |
Персональные данные муниципальных служащих администрации поселения |
Персональные данные, содержащиеся: - в документах, подаваемых на муниципального служащего, подлежащего аттестации; - в документах, подаваемых на муниципального служащего, сдающего квалификационный экзамен (на период проведения аттестации или квалификационного экзамена) |
Члены комиссии по соблюдению требований к служебному поведению и урегулированию конфликта интересов |
Персональные данные муниципальных служащих администрации поселения |
Персональные данные, содержащиеся в документах, необходимых для решения вопроса о соблюдении требований к служебному поведению и урегулировании конфликта интересов (на период заседания комиссии) |
Члены комиссий, формируемых для проведения служебных проверок в отношении муниципальных служащих администрации поселения |
Персональные данные муниципальных служащих администрации поселения, в отношении которых проводится служебная проверка |
Персональные данные, необходимые для проведения служебной проверки и выводов по ее результатам (на период проведения служебной проверки) |
Члены комиссии по вопросам исчисления стажа муниципальной службы |
Персональные данные муниципальных служащих администрации поселения, в отношении которых проводится исчисление стажа |
Персональные данные, необходимые для исчисления стажа муниципальной (на период заседания комиссии) |
______________________________
Приложение № 10 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Глава
сельского поселения Спиридоновка муниципального района Волжский Самарской области
___________________ (Ф.И.О.)
"__" ____________ 20__ г.
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ
муниципального служащего администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, ответственного за организацию обработки персональных данных
I. Общие положения
1.1. Муниципальный служащий администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, ответственный за организацию обработки персональных данных (далее - муниципальный служащий, администрация поселения) назначается распоряжением главы сельского поселения Спиридоновка муниципального района Волжский Самарской области (далее – глава поселения) либо лица, его замещающего.
1.2. Муниципальный служащий должен знать:
1.2.1. законодательство Российской Федерации в области персональных данных;
1.2.6. правила работы с обезличенными персональными данными в администрации поселения;
1.2.8. основы экономики, организации труда и управления;
1.2.10. правила и нормы охраны труда.
II. Должностные обязанности
2.1. Муниципальный служащий обязан:
2.1.1. осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
2.1.2. доводить до сведения муниципальных служащих и работников администрации поселения положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных и т.д.;
2.1.4. организовывать обработку персональных данных в порядке согласно законодательству Российской Федерации и требованиям нормативных правовых и локальных актов;
III. Права
3.1. Муниципальный служащий имеет право:
3.1.3. подписывать и согласовывать документы в пределах своей компетенции;
3.1.4. получать информацию и документы, необходимые для выполнения своих должностных обязанностей;
3.1.6. иные права, предусмотренные нормами действующего законодательства Российской Федерации.
IV. Ответственность
4.1. Муниципальный служащий несет ответственность:
Настоящая Инструкция разработана в соответствии с требованиями действующего законодательства Российской Федерации.
С инструкцией ознакомлен(а):
"__" ______________ 20__ г. _______________ _________________________
(подпись) (расшифровка подписи)
Приложение № 11 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
муниципального служащего администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей
ОБЯЗАТЕЛЬСТВО
муниципального служащего администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей
Я, _______________________________________________________________,
(фамилия, имя, отчество)
обязуюсь прекратить обработку персональных данных, ставших мне известными
в связи с исполнением должностных обязанностей, в случае расторжения со
мной трудового договора.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Ответственность, предусмотренная законодательством Российской Федерации, мне разъяснена.
"__" _______________ 20__ г. ___________________
(подпись)
постановлению администрации
сельского поселения Спиридоновка
муниципального района Волжский
Самарской области
от 28 мая 2018 № 23
ТИПОВАЯ ФОРМА
согласия на обработку персональных данных муниципальных служащих администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, а также иных субъектов персональных данных
СОГЛАСИЕ
на обработку персональных данных муниципального служащего (работника)
Я ______________________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный(ная) по адресу: ______________________________________
______________________________________________________________________,
паспорт серия: __________ N ___________, выдан: ____________, ___________
(дата) (кем выдан)
_______________________________________________________________________
______________________________________________________________________,
свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области, расположенной по адресу: Самарская область Волжский район с. Спиридоновка ул. Советская д. 114 А на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:
фамилия, имя, отчество, дата и место рождения, гражданство;
прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
владение иностранными языками и языками народов Российской Федерации;
образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
выполняемая работа с начала трудовой деятельности;
классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
государственные награды, иные награды и знаки отличия (кем награжден и когда);
степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены)*;
фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);
пребывание за границей (когда, где, с какой целью);
близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
адрес регистрации и фактического проживания;
дата регистрации по месту жительства;
паспорт (серия, номер, кем и когда выдан);
свидетельства о государственной регистрации актов гражданского состояния;
номер телефона;
отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
идентификационный номер налогоплательщика;
номер страхового свидетельства обязательного пенсионного страхования;
реквизиты полиса обязательного медицинского страхования;
документ, подтверждающий право управления транспортным средством**;
наличие (отсутствие) судимости;
допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
справка об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, о расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
адрес места регистрации супруга (супруги) и несовершеннолетних детей;
паспорт (серия, номер, кем и когда выдан) супруга (супруги) и несовершеннолетних детей;
заграничный паспорт (серия, номер, кем и когда выдан);
документы, подтверждающие наличие в соответствии с законодательством социальных льгот.
Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на муниципальную службу (работу), ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений) для реализации функций, возложенных на администрацию сельского поселения Спиридоновка муниципального района Волжский Самарской области действующим законодательством.
Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока муниципальной службы (работы) в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области;
2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных администрация сельского поселения Спиридоновка муниципального района Волжский Самарской области вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных";
4) после увольнения с муниципальной службы (прекращения трудовых отношений) персональные данные хранятся в администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области в течение срока хранения документов, предусмотренного действующим законодательством Российской Федерации;
5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных законодательством Российской Федерации на администрацию сельского поселения Спиридоновка муниципального района Волжский Самарской области.
Дата: ___________________
(число, месяц, год)
(подпись)
Приложение № 13 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
ТИПОВАЯ ФОРМА
разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные
РАЗЪЯСНЕНИЯ
муниципальному служащему (работнику) юридических последствий отказа предоставить свои персональные данные
В соответствии со статьями 16, 29, 30 Федерального закона от 2 марта 2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", статьями 65, 86 Трудового кодекса Российской Федерации определен перечень персональных данных, который субъект персональных данных обязан предоставить в связи с поступлением или прохождением муниципальной службы (работы).
Без представления субъектом персональных данных обязательных для заключения трудового договора сведений трудовой договор не может быть заключен.
На основании пункта 11 статьи 77 Трудового кодекса Российской Федерации трудовой договор прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности (продолжения работы).
Мне, ______________________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные
данные.
"__" ______________ 20__ г. _______________ _________________________
(подпись) (расшифровка подписи)
Приложение № 14 к постановлению администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области от 28 мая 2018 № 23
Порядок доступа муниципальных служащих и работников администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области в помещения, в которых ведется обработка персональных данных
I. Общие положения
1.1. Порядок доступа муниципальных служащих администрации сельского поселения Спиридоновка муниципального района Волжский Самарской области в помещения, в которых ведется обработка персональных данных (далее - Порядок, администрация поселения) устанавливает единые требования к доступу муниципальных служащих и работников администрации поселения в служебные помещения, в которых ведется обработка персональных данных, в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в администрации поселения, и обеспечения соблюдения требований законодательства о персональных данных.
II. Требования к служебным помещениям
- использование служебных помещений строго по их назначению;
- наличие на входах в служебные помещения дверей, оборудованных запорными устройствами (внутренними замками), уплотняющими прокладками и опечатывающими устройствами;
- содержание дверей служебных помещений в нерабочее время, в том числе в выходные и нерабочие праздничные дни, в закрытом на запорное устройство (внутренний замок) и опечатанном с помощью опечатывающего устройства состоянии;
- остекление окон служебных помещений администрации поселения, содержание их в нерабочее время, в том числе в выходные и нерабочие праздничные дни, в закрытом состоянии;
- наличие на окнах в служебных помещениях администрации поселения, находящихся на первом этаже здания, металлических решеток;
- наличие в служебных помещениях звуковой сигнализации;
- доступ в служебные помещения только муниципальных служащих и работников администрации поселения.