По датам

2012

2013

Введите даты для поиска:

от
до

Полезное

Выборки

Льготы

Компенсация

Внесение изменений

Кадастр

Тариф

Введите слово для поиска:


Постановление Главы муниципального образования - г. Рязань от 11.07.2013 N 67 "О мерах по обеспечению выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами"



ГЛАВА МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ - ГОРОД РЯЗАНЬ

ПОСТАНОВЛЕНИЕ
от 11 июля 2013 г. № 67

О МЕРАХ ПО ОБЕСПЕЧЕНИЮ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ,
ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27.07.2006 № 152-ФЗ
"О ПЕРСОНАЛЬНЫХ ДАННЫХ" И ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ
НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ
Список изменяющих документов
(в ред. Постановлений Главы муниципального
образования - г. Рязань от 12.09.2013 № 85,
от 04.03.2014 № 16, от 09.06.2014 № 44)

В соответствии с Постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Уставом муниципального образования - городской округ город Рязань Рязанской области, постановляю:
1. Утвердить прилагаемые:
1) Правила обработки персональных данных в Рязанской городской Думе;
2) Правила рассмотрения запросов субъектов персональных данных или их представителей в Рязанской городской Думе;
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Рязанской городской Думе;
4) Правила работы с обезличенными данными в Рязанской городской Думе;
5) перечень информационных систем персональных данных в Рязанской городской Думе;
6) перечень персональных данных, обрабатываемых в Рязанской городской Думе в связи с реализацией трудовых отношений, а также в связи с осуществлением муниципальных функций;
7) перечень должностей муниципальной службы в Рязанской городской Думе, замещение которых предусматривает проведение мероприятий по обезличиванию обрабатываемых персональных данных;
8) перечень должностей муниципальной службы в Рязанской городской Думе, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
9) типовую форму обязательства муниципального служащего Рязанской городской Думы, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;
10) типовую форму согласия на обработку персональных данных муниципальных служащих Рязанской городской Думы, иных субъектов персональных данных;
11) типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;
12) порядок доступа муниципальных служащих Рязанской городской Думы в помещения, в которых ведется обработка персональных данных.
2. Управлению делами (Трушин И.В.):
1) в срок до 22 июля 2013 года ознакомить под роспись муниципальных служащих Рязанской городской Думы с настоящим постановлением;
2) разместить настоящее постановление на официальном сайте Рязанской городской Думы в сети Интернет в течение 10 дней после его подписания.
3. Настоящее постановление вступает в силу на следующий день после дня его официального опубликования.
4. Контроль за исполнением настоящего постановления возложить на руководителя аппарата Рязанской городской Думы Сапунова С.В.

Глава муниципального образования,
председатель Рязанской городской Думы
Л.И.МАКСИМОВА





Утверждены
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В РЯЗАНСКОЙ ГОРОДСКОЙ ДУМЕ
Список изменяющих документов
(в ред. Постановления Главы муниципального
образования - г. Рязань от 09.06.2014 № 44)

I. Общие положения

1. Настоящие Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Рязанской городской Думе (далее - Правила), разработаны на основании требований Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), Федерального закона от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановления Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Указа Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела".
(в ред. Постановления Главы муниципального образования - г. Рязань от 09.06.2014 № 44)
2. Целью Правил является определение порядка действий при обработке персональных данных, содержания обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков их обработки и хранения, порядка уничтожения при достижении целей обработки или при наступлении иных законных оснований в Рязанской городской Думе.
3. В настоящих Правилах термины и определения применяются в том значении, в котором они применяются в Федеральном законе.

II. Цели обработки персональных данных

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. В Рязанской городской Думе обработка персональных данных осуществляется в целях:
1) обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, нормативных правовых актов Рязанской области, муниципальных правовых актов, содействия муниципальному служащему в прохождении муниципальной службы, в обучении и должностном росте, обеспечения личной безопасности муниципального служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и муниципального имущества, а также учета результатов исполнения им должностных обязанностей;
2) осуществления муниципальных функций;
3) в статистических целях.
6. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

III. Процедуры, направленные на выявление
и предотвращение нарушений законодательства
Российской Федерации в сфере персональных данных

7. Обработка персональных данных должна осуществляться на законной и справедливой основе.
8. В Рязанской городской Думе устанавливаются следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
1) издание муниципальных правовых актов по вопросам обработки персональных данных;
2) назначение ответственных за организацию обработки персональных данных;
3) определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Рязанской городской Думе и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты персональных данных;
4) ознакомление муниципальных служащих, непосредственно осуществляющих обработку персональных данных, под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, муниципальными правовыми актами по вопросам обработки персональных данных, обеспечение обучения указанных муниципальных служащих в соответствии с утвержденным графиком повышения квалификации;
5) получение персональных данных лично у субъекта персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны Рязанская городская Дума извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных;
6) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
7) опубликование на официальном сайте Рязанской городской Думы в сети Интернет муниципальных правовых актов, определяющих политику Рязанской городской Думы в отношении обработки персональных данных и требований к защите персональных данных;
8) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним муниципальным правовым актам, требованиям к защите персональных данных, политике Рязанской городской Думы в отношении обработки персональных данных.

IV. Содержание обрабатываемых персональных данных

9. В соответствии с целями обработки персональных данных, указанными в пункте 5 Правил, в связи с реализацией трудовых отношений в Рязанской городской Думе обрабатываются следующие персональные данные:
1) фамилия, имя, отчество (информация об их изменении), пол, дата рождения, место рождения, иные биографические данные;
2) паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), гражданство, фотография;
3) адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;
4) номера телефонов (мобильного и домашнего) в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту);
5) сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения);
6) сведения о повышении квалификации, переподготовке и стажировке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения, другие сведения);
7) сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;
8) содержание и реквизиты трудового договора с работником или гражданско-правового договора с гражданином;
9) сведения о заработной плате (номера счетов для расчета с работниками, данные по должностному окладу, надбавкам, налогам и другие сведения из ведомости начисления заработной платы, табеля учета рабочего времени, штатного расписания);
10) сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с) учет(а) и другие сведения);
11) сведения о семейном положении (фамилия, имя, отчество, дата рождения, место рождения, адрес (дата) места жительства (регистрации), супруги (супруга) и других близких родственников, степень родства, место их работы или учебы, а также другие сведения);
12) сведения о доходах (расходах) работника, об имуществе и обязательствах имущественного характера, а также сведения о доходах (расходах), об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей и сведения о доходах, расходах, об имуществе и обязательствах имущественного характера лиц, замещающих муниципальные должности на постоянной основе;
13) сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения);
14) сведения о судимости и дисквалификации;
15) материалы служебных проверок, расследований (в том числе внутренние материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами);
16) сведения о прохождении и результатах аттестации, присвоении классных чинов, о соблюдении ограничений и запретов, установленных федеральными законами;
17) сведения о состоянии здоровья и его соответствии замещаемой должности, сведения о временной нетрудоспособности;
18) сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид акта о награждении или дата поощрения), а также сведения о взысканиях;
19) данные свидетельств о государственной регистрации актов гражданского состояния, страховых полисов обязательного (добровольного) медицинского страхования;
20) сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС);
21) сведения об идентификационном номере налогоплательщика (ИНН).
10. В связи с осуществлением муниципальных функций, в соответствии с целями обработки персональных данных, указанными в пункте 5 Правил, в Рязанской городской Думе обрабатываются следующие персональные данные:
1) фамилия, имя, отчество;
2) адрес места жительства, дата и место рождения;
3) номер телефона;
4) сведения об образовании;
5) сведения о стаже и трудовой деятельности;
6) паспортные данные;
7) сведения о составе семьи;
8) идентификационный номер налогоплательщика (ИНН);
9) место работы или учебы;
10) содержание трудового договора, гражданско-правового договора;
11) сведения из актов гражданского состояния;
12) характеристики;
13) копии зачетных книжек, сведения об успеваемости;
14) сведения о выплатах и реквизиты банковских счетов;
15) биографические данные.
11. К документам, содержащим информацию персонального характера, относятся (подлинники и копии):
1) документы, удостоверяющие личность или содержащие информацию персонального характера;
2) учетные документы по личному составу, а также вспомогательные регистрационно-учетные формы, содержащие сведения персонального характера;
3) трудовые договоры, гражданско-правовые договоры, дополнительные соглашения к трудовым договорам и гражданско-правовым договорам, должностные регламенты и должностные инструкции, договоры о материальной ответственности с работниками;
4) распорядительные документы по личному составу;
5) документы по оценке деловых и профессиональных качеств работников при приеме на работу;
6) документы, отражающие деятельность конкурсных и аттестационных комиссий;
7) документы о результатах служебных расследований;
8) подлинники и копии отчетных, аналитических и справочных материалов, передаваемых главе муниципального образования, председателю Рязанской городской Думы, руководителям структурных подразделений аппарата Рязанской городской Думы;
9) отчеты, направляемые в государственные органы статистики, налоговые инспекции, вышестоящие органы и другие учреждения;
10) документы бухгалтерского учета, содержащие информацию о расчетах с работниками (в том числе с депутатами Рязанской городской Думы и награжденными лицами);
11) медицинские документы, справки;
12) решения Рязанской городской Думы, а также правовые акты главы муниципального образования, председателя Рязанской городской Думы по награждениям и поощрениям;
13) обращения граждан.

V. Категории субъектов, персональные данные
которых обрабатываются, сроки их обработки и хранения

12. К категориям субъектов, персональные данные которых обрабатываются в Рязанской городской Думе, относятся:
1) муниципальные служащие;
2) работники, не являющиеся муниципальными служащими;
3) депутаты Рязанской городской Думы;
4) помощники депутатов Рязанской городской Думы;
5) кандидаты на включение в кадровый резерв (лица, включенные в кадровый резерв) для замещения вакантных должностей муниципальной службы в Рязанской городской Думе;
6) граждане, персональные данные которых обрабатываются при осуществлении Рязанской городской Думой муниципальных функций.
13. Документы, содержащие персональные данные, обрабатываются в сроки, обусловленные заявленными целями их обработки.
14. Использование персональных данных осуществляется с момента их получения оператором и прекращается по достижении целей обработки персональных данных, а также в случае утраты необходимости в достижении целей обработки персональных данных.
15. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел Рязанской городской Думы.

VI. Порядок уничтожения персональных данных
при достижении целей обработки или при наступлении
иных законных оснований, хранение персональных данных

16. В случае достижения цели обработки персональных данных, указанной в п. 5 настоящего Положения, Рязанская городская Дума обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Рязанской городской Думы) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Рязанской городской Думы) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором (в том числе трудовым договором) или соглашением, стороной которого является субъект персональных данных, либо если Рязанская городская Дума не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом.
17. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Рязанская городская Дума обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Рязанской городской Думы) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено трудовым договором или соглашением, стороной которого является субъект персональных данных, либо если Рязанская городская Дума не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом.
18. Хранение персональных данных в Рязанской городской Думе должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
19. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных по утвержденной распоряжением главы муниципального образования, председателя Рязанской городской Думы форме.

VI. Обязанности уполномоченных лиц на получение,
обработку, хранение, передачу и любое другое использование
персональных данных при обработке персональных данных

20. Уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:
1) знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящих Правил;
2) хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
3) соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;
4) обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.
21. При обработке персональных данных, достижении указанной в пункте 5 настоящих Правил цели обработки персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается (кроме случаев достижения общественно значимых целей):
1) использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;
2) передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;
3) снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные;
4) выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

VII. Права и обязанности субъекта персональных данных

22. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения Рязанской городской Думы, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Рязанской городской Думой или на основании Федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных.
23. Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона.
24. Субъект персональных данных вправе требовать от Рязанской городской Думы уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
25. Сведения, указанные в пункте 21 Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
26. Если субъект персональных данных считает, что Рязанская городская Дума осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие в установленном Федеральным законом порядке или в судебном порядке.
27. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
28. Субъект персональных данных обязан:
1) передавать Рязанской городской Думе комплекс достоверных, документированных персональных данных, состав которых установлен законодательством и муниципальными правовыми актами;
2) своевременно сообщать уполномоченным Рязанской городской Думой лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных об изменении своих персональных данных.

VIII. Ответственность лиц, уполномоченных на получение,
обработку, хранение, передачу и другое использование
персональных данных

29. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут предусмотренную законодательством о персональных данных ответственность.
30. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется в Рязанской городской Думе путем проведения проверок по соблюдению и исполнению законодательства о персональных данных.
31. Проверки выполнения требований законодательства при обработке персональных данных проводятся в соответствии с правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Рязанской городской Думе.

IX. Особенности организации обработки персональных данных,
осуществляемой без использования средств автоматизации
(введено Постановлением Главы муниципального
образования - г. Рязань от 09.06.2014 № 44)

32. Обработка персональных данных, осуществляемая без использования средств автоматизации, организуется в Рязанской городской Думе в соответствии с настоящими Правилами и с соблюдением требований, установленных Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства Российской Федерации от 15.09.2008 № 687 (далее - Положение № 687).
33. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).
34. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.
35. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством Российской Федерации о персональных данных, настоящими Правилами.
36. Типовые формы документов, используемые и утверждаемые оператором, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соответствовать требованиям пункта 7 Положения № 687.
Ведение журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, осуществляется с соблюдением условий, предусмотренных пунктом 8 Положения № 687.
37. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
1) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
38. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
39. Нормы, предусмотренные пунктами 37 и 38 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.
40. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
41. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
42. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
43. Места хранения персональных данных (материальных носителей), обработка которых осуществляется без использования средств автоматизации, а также перечень лиц, допущенных к работе с персональными данными без использования средств автоматизации, определяются распоряжением главы муниципального образования, председателя Рязанской городской Думы.
44. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются распоряжением главы муниципального образования, председателя Рязанской городской Думы.





Утверждены
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ
ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В РЯЗАНСКОЙ ГОРОДСКОЙ ДУМЕ

I. Общие положения

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Рязанской городской Думе (далее - Правила) разработаны на основании требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), Федерального закона от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановления Правительства от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций".
2. Целью настоящих Правил является определение требований к порядку рассмотрения запросов субъектов персональных данных или их представителей в Рязанской городской Думе (далее - запросы).
3. В настоящих Правилах термины и определения применяются в том значении, в котором они применяются в Федеральном законе.
4. В Рязанской городской Думе, являющейся оператором (далее - также оператор), обработка персональных данных субъектов персональных данных и их представителей должна осуществляться на основе принципов, определенных Федеральным законом.

II. Информация, предоставляемая по запросу

5. Субъекту персональных данных по его запросу предоставляется информация, касающаяся обработки его персональных данных, в том числе содержащая:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании соглашения с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
6. Сведения, указанные в пункте 5 настоящих Правил, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
2) сведения о дате выдачи указанного документа и выдавшем его органе;
3) сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7. В случае, если сведения, указанные в пункте 5 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 5 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
8. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 5 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
Повторный запрос должен содержать обоснование направления повторного запроса.

III. Требования к содержанию запроса

9. Сведения предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
10. Запрос может быть подан на имя главы муниципального образования, председателя Рязанской городской Думы одним из следующих способов:
а) лично;
б) с использованием почтовой связи;
в) с использованием средств электронной связи, посредством направления электронного документа, подписанного электронной подписью, в соответствии с законодательством Российской Федерации.
11. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
2) сведения о дате выдачи указанного документа и выдавшем его органе;
3) сведения, подтверждающие участие субъекта персональных данных в отношениях с Рязанской городской Думой;
4) подпись субъекта персональных данных или его представителя.
12. К запросу прилагается копия документа, удостоверяющего личность субъекта персональных данных, документ, подтверждающий полномочия заявителя при обращении представителя субъекта персональных данных (нотариально заверенная доверенность).

IV. Обязанности Рязанской
городской Думы при рассмотрении запроса

13. Рассмотрение запросов является служебной обязанностью руководителей структурных подразделений Рязанской городской Думы, уполномоченных должностных лиц, в чьи обязанности входит обработка персональных данных.
14. Прием, первичная обработка, регистрация и доведение до исполнителей поступивших запросов производятся в соответствии с инструкцией по ведению делопроизводства в Рязанской городской Думе.
15. Рязанская городская Дума обязана сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя.
16. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Рязанская городская Дума обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
17. Рязанская городская Дума обязана сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.





Утверждены
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В РЯЗАНСКОЙ ГОРОДСКОЙ ДУМЕ

I. Общие положения

1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Рязанской городской Думе (далее - Правила) разработаны на основании требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), Федерального закона от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановления Правительства от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций", Правил обработки персональных данных в Рязанской городской Думе.
2. Целью Правил является определение порядка осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - внутренний контроль) в Рязанской городской Думе.
3. В настоящих Правилах термины и определения применяются в том значении, в котором они применяются в Федеральном законе.

II. Предмет внутреннего контроля

4. В целях осуществления внутреннего контроля в Рязанской городской Думе организовывается проведение плановых и внеплановых проверок.
5. Предметом внутреннего контроля являются:
1) документы, характер информации в которых предполагает или допускает включение в них персональных данных;
2) информационные системы персональных данных;
3) деятельность по обработке персональных данных.

III. Принятие решения о проведении внутреннего контроля

6. Внутренний контроль проводится на основании утвержденного распоряжением главы муниципального образования, председателя Рязанской городской Думы (далее - глава муниципального образования) ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям Правил обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Рязанской городской Думе (плановые проверки) или на основании поступившего в Рязанскую городскую Думу письменного заявления работника Рязанской городской Думы (далее - работник) либо гражданина, обратившегося в Рязанскую городскую Думу для предоставления муниципальной услуги (функции), о нарушениях Правил обработки персональных данных (внеплановые проверки).
7. Плановые проверки осуществляются муниципальным служащим, ответственным за организацию обработки персональных данных в Рязанской городской Думе, внеплановые проверки осуществляются комиссией, образуемой распоряжением главы муниципального образования.
8. Количественный состав комиссии должен быть не менее трех должностных лиц, в том числе представитель правового управления Рязанской городской Думы.
9. Муниципальный служащий, ответственный за организацию обработки персональных данных в Рязанской городской Думе, или комиссия при проведении проверки имеют право:
1) запрашивать у работников Рязанской городской Думы информацию, необходимую для реализации полномочий;
2) уведомлять главу муниципального образования о необходимости требования от уполномоченных на обработку персональных данных должностных лиц Рязанской городской Думы уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

IV. Организация и проведение проверок

10. В проведении проверки не может участвовать муниципальный служащий, прямо или косвенно заинтересованный в ее результатах.
11. Плановые проверки проводятся не чаще чем один раз в полгода в соответствии с распоряжением главы муниципального образования.
12. Проведение внеплановой проверки организуется указанной в п. 7 настоящих Правил комиссией в течение трех рабочих дней с момента поступления в Рязанскую городскую Думу соответствующего заявления.
О проведении внеплановой проверки издается распоряжение главы муниципального образования.
13. Сведения о проведении плановых и внеплановых проверок отражаются в соответствующем журнале, который ведется муниципальным служащим, ответственным за организацию обработки персональных данных.
14. При проведении проверок должны быть полностью, объективно и всесторонне установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные федеральным законодательством уровни защищенности персональных данных;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) состояние учета машинных носителей персональных данных;
5) соблюдение правил доступа к персональным данным;
6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер обеспечения их безопасности;
7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) осуществление мероприятий по обеспечению сохранности персональных данных.
15. В случае выявления нарушений обязательных требований соответствия обработки персональных данных требованиям к защите персональных данных, установленных федеральным законодательством, муниципальный служащий, ответственный за организацию обработки персональных данных в Рязанской городской Думе, проводящий плановую проверку, обязан сообщить главе муниципального образования о выявленных нарушениях в течение пяти рабочих дней со дня окончания проведения плановой проверки.
16. Срок проведения каждой из проверок не может превышать двадцать рабочих дней.
17. По результатам проверки составляется акт, который оформляется непосредственно после ее завершения и утверждается главой муниципального образования.
18. Муниципальный служащий, ответственный за организацию обработки персональных данных в Рязанской городской Думе, ведет журнал учета проверок.
19. В журнале учета проверок осуществляется запись, содержащая сведения о лицах, проводивших проверку, датах начала и окончания проведения проверки, времени ее проведения, правовых основаниях, целях, задачах и предмете проверки, выявленных нарушениях и принятых решениях, подписи лиц, проводивших проверку.





Утверждены
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В РЯЗАНСКОЙ ГОРОДСКОЙ ДУМЕ

I. Общие положения

1. Настоящие Правила работы с обезличенными персональными данными в Рязанской городской Думе (далее - Правила) разработаны на основании требований Федеральных законов от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Настоящие Правила определяют порядок работы с обезличенными персональными данными в Рязанской городской Думе.
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.

II. Цель и способы обезличивания персональных данных

4. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Рязанской городской Думы и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Способами обезличивания персональных данных при условии дальнейшей их обработки являются:
1) уменьшение перечня обрабатываемых сведений;
2) замена части сведений идентификаторами;
3) обобщение;
4) деление сведений на части и обработка в разных информационных системах.
6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
7. Для обезличивания персональных данных могут быть использованы любые способы, не запрещенные действующим законодательством.

III. Порядок работы с обезличенными персональными данными

8. Решение о необходимости обезличивания персональных данных принимает глава муниципального образования, председатель Рязанской городской Думы.
9. Руководители структурных подразделений аппарата Рязанской городской Думы, непосредственно осуществляющих обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.
10. Муниципальные служащие Рязанской городской Думы, обслуживающие информационные системы с персональными данными, совместно с ответственным за организацию обработки персональных данных в Рязанской городской Думе осуществляют непосредственное обезличивание выбранным способом.
11. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
12. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
13. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используются);
4) правил резервного копирования;
5) порядка доступа в помещения, в которых ведется обработка персональных данных в Рязанской городской Думе.
14. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) порядка доступа в помещения, в которых ведется обработка персональных данных в Рязанской городской Думе.





Утвержден
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ
ДАННЫХ В РЯЗАНСКОЙ ГОРОДСКОЙ ДУМЕ

N№ пп
Наименование информационной системы
1.
"1С: Предприятие"
2.
"АСЭД Рязанской городской Думы"





Утвержден
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В РЯЗАНСКОЙ ГОРОДСКОЙ
ДУМЕ В СВЯЗИ С РЕАЛИЗАЦИЕЙ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ
В СВЯЗИ С ОСУЩЕСТВЛЕНИЕМ МУНИЦИПАЛЬНЫХ ФУНКЦИЙ

1) Фамилия, имя, отчество (информация об их изменении), пол, дата рождения, место рождения, иные биографические данные.
2) Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), гражданство, фотография.
3) Адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания.
4) Номера телефонов (мобильного и домашнего) в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту).
5) Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения).
6) Сведения о повышении квалификации, переподготовке и стажировке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения, другие сведения).
7) Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней.
8) Содержание и реквизиты трудового договора с работником или гражданско-правового договора с гражданином.
9) Сведения о заработной плате (номера счетов для расчета с работниками, данные по должностному окладу, надбавкам, налогам и другие сведения из ведомости начисления заработной платы, табеля учета рабочего времени, штатного расписания).
10) Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с) учет(а) и другие сведения).
11) Сведения о семейном положении (фамилия, имя, отчество, дата рождения, место рождения, адрес и дата места жительства (регистрации), супруги (супруга) и других близких родственников, степень родства, место их работы или учебы, а также другие сведения).
12) Сведения о доходах (расходах) работника, об имуществе и обязательствах имущественного характера, а также сведения о доходах (расходах), об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей и сведения о доходах, расходах, об имуществе и обязательствах имущественного характера лиц, замещающих муниципальные должности на постоянной основе.
13) Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения);
14) Сведения о судимости и дисквалификации.
15) Материалы служебных проверок, расследований (в том числе внутренние материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами).
16) Сведения о прохождении и результатах аттестации, присвоении классных чинов, о соблюдении ограничений и запретов, установленных федеральными законами.
17) Сведения о состоянии здоровья и его соответствии замещаемой должности, сведения о временной нетрудоспособности.
18) Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид акта о награждении или дата поощрения), а также сведения о взысканиях.
19) Данные свидетельств о государственной регистрации актов гражданского состояния, страховых полисов обязательного (добровольного) медицинского страхования.
20) Сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС).
21) Сведения об идентификационном номере налогоплательщика (ИНН).





Утвержден
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНОЙ СЛУЖБЫ В РЯЗАНСКОЙ ГОРОДСКОЙ
ДУМЕ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ПРОВЕДЕНИЕ
МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ

N№ пп
Наименование должности
1.
Высшая группа должностей
1.1.
Руководитель аппарата Рязанской городской Думы
1.2.
Управляющий делами - начальник управления
1.3.
Начальник управления
2.
Отдельные должности в структурных подразделениях аппарата Рязанской городской Думы
2.1.
Пресс-служба (отдел)
2.1.1.
Начальник пресс-службы (отдела)
2.1.2.
Консультант пресс-службы (отдела)
2.1.3.
Главный специалист пресс-службы (отдела)
2.1.4.
Ведущий специалист пресс-службы (отдела)
2.2.
Организационное управление
2.2.1.
Начальник документационного отдела
2.2.2.
Консультант по работе с обращениями граждан документационного отдела
2.2.3.
Консультант документационного отдела
2.2.4.
Главный специалист документационного отдела
2.2.5.
Начальник отдела по обеспечению деятельности комитетов и комиссий
2.2.6.
Консультант отдела по обеспечению деятельности комитетов и комиссий
2.2.7.
Начальник отдела по обеспечению деятельности Рязанской городской Думы
2.2.8.
Консультант отдела по обеспечению деятельности Рязанской городской Думы
2.2.9.
Ведущий специалист отдела по обеспечению деятельности Рязанской городской Думы
2.3.
Управление делами
2.3.1.
Заместитель начальника управления делами - главный бухгалтер
2.3.2.
Начальник отдела хозяйственного обеспечения
2.3.3.
Главный специалист отдела хозяйственного обеспечения
2.3.4.
Начальник отдела автоматизированных систем управления
2.3.5.
Консультант отдела автоматизированных систем управления
2.3.6.
Специалист I категории отдела автоматизированных систем управления
2.3.7.
Начальник сектора кадров
2.3.8.
Консультант сектора кадров
2.3.9.
Консультант бухгалтерии управления делами





Утвержден
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНОЙ СЛУЖБЫ В РЯЗАНСКОЙ
ГОРОДСКОЙ ДУМЕ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ
ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО
ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
Список изменяющих документов
(в ред. Постановления Главы муниципального
образования - г. Рязань от 04.03.2014 № 16)

N№ пп
Наименование должности
1.
Высшая группа должностей
1.1.
Руководитель аппарата Рязанской городской Думы
1.2.
Управляющий делами
1.3.
Начальник управления
2.
Главная группа должностей
2.1.
Заместитель начальника управления
2.2.
Начальник отдела
3.
Ведущая группа должностей
(в ред. Постановления Главы муниципального образования - г. Рязань от 04.03.2014 № 16)
3.1.
Заместитель начальника отдела
3.2
Начальник сектора
3.3.
Консультант
4.
Старшая группа должностей
4.1.
Главный специалист
4.2.
Ведущий специалист
5.
Младшая группа должностей
5.1.
Специалист I категории





Утверждена
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ТИПОВАЯ ФОРМА ОБЯЗАТЕЛЬСТВА
муниципального служащего Рязанской городской Думы, непосредственно
осуществляющего обработку персональных данных, в случае расторжения с
ним трудового договора прекратить обработку персональных данных,
ставших известными ему в связи с исполнением
должностных обязанностей

Я, _______________________________________________________________________,
(фамилия, имя, отчество полностью)
являясь муниципальным служащим Рязанской городской Думы
___________________________________________________________________________
(замещаемая должность)
и непосредственно осуществляя обработку персональных данных, ознакомлен(а)
с требованиями по соблюдению конфиденциальности обрабатываемых мною
персональных данных субъектов персональных данных, обязуюсь в случае
расторжения со мной трудового договора прекратить обработку персональных
данных, ставших известными мне в связи с исполнением должностных
обязанностей в Рязанской городской Думе, а также не разглашать
вышеуказанные данные третьим лицам.

"_____" _________ 20__ г. _______________/_______________________/
(подпись) (расшифровка подписи)





Утверждена
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ТИПОВАЯ ФОРМА СОГЛАСИЯ
на обработку персональных данных муниципальных служащих
Рязанской городской Думы, иных субъектов персональных данных

Главе муниципального образования,
председателю Рязанской городской Думы
от _________________________________,
(Ф.И.О.)

Я, _______________________________________________________________________,
(фамилия, имя, отчество полностью)
зарегистрированный(ая) по адресу: _________________________________________
________________________________________ почтовый индекс _________________,
паспорт серия _____ № ___________ выдан ___________________________________
___________________________________________________________________________
в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ "О
персональных данных" даю согласие Рязанской городской Думе (адрес: 390000,
г. Рязань, ул. Радищева, д. 28) на автоматизированную, а также без
использования средств автоматизации обработку моих персональных данных по
перечню согласно приложению к настоящему Согласию в целях
__________________________________________________________________________.
(указание цели обработки)
Перечень действий с персональными данными, на совершение которых дается
согласие: _________________________________________________________________
(сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передача (распространение,
предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение)
Срок, в течение которого действует согласие <*>: _________________________. 
   --------------------------------

<*> Настоящее согласие может быть отозвано в письменной форме путем
направления в Рязанскую городскую Думу письменного сообщения об указанном
отзыве в произвольной форме, если иное не установлено законодательством
Российской Федерации. С порядком отзыва согласия на обработку персональных
данных ознакомлен(а).

"_____" _________ 20__ г. _______________/_______________________/
(подпись) (расшифровка подписи)





Приложение
к типовой форме согласия на обработку
персональных данных муниципальных служащих
Рязанской городской Думы, иных субъектов
персональных данных

ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, НА ОБРАБОТКУ
КОТОРЫХ ДАЕТСЯ СОГЛАСИЕ

Фамилия, имя, отчество (информация об их изменении), пол, дата рождения, место рождения, иные биографические данные; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), гражданство, фотография; адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания; номера телефонов (мобильного и домашнего) в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту); сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения); сведения о повышении квалификации, переподготовке и стажировке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения, другие сведения); сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней; содержание и реквизиты трудового договора с работником или гражданско-правового договора с гражданином; сведения о заработной плате (номера счетов для расчета с работниками, данные по должностному окладу, надбавкам, налогам и другие сведения из ведомости начисления заработной платы, табеля учета рабочего времени, штатного расписания); сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с) учет(а) и другие сведения); сведения о семейном положении (фамилия, имя, отчество, дата рождения, место рождения, адрес и дата места жительства (регистрации), супруги (супруга) и других близких родственников, степень родства, место их работы или учебы, а также другие сведения); сведения о доходах (расходах) работника, об имуществе и обязательствах имущественного характера, а также сведения о доходах (расходах), об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей; сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения); сведения о судимости и дисквалификации; материалы служебных проверок, расследований (в том числе внутренние материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами); сведения о прохождении и результатах аттестации, присвоении классных чинов, о соблюдении ограничений и запретов, установленных федеральными законами; сведения о состоянии здоровья и его соответствии замещаемой должности, сведения о временной нетрудоспособности; сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид акта о награждении или дата поощрения), а также сведения о взысканиях; данные свидетельств о государственной регистрации актов гражданского состояния, страховых полисов обязательного (добровольного) медицинского страхования; сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС); сведения об идентификационном номере налогоплательщика (ИНН); характеристики; копии зачетных книжек, сведения об успеваемости; сведения о выплатах и реквизиты банковских счетов; биографические данные; информация о расчетах с работниками (в том числе с депутатами Рязанской городской Думы и награжденными лицами).





Утверждена
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ТИПОВАЯ ФОРМА РАЗЪЯСНЕНИЯ
субъекту персональных данных юридических
последствий отказа предоставить свои персональные данные

Рязанская городская Дума разъясняет субъекту персональных данных
__________________________________________________________________________,
(фамилия, имя, отчество)
претендующему(ей) на _____________________________________________________,
(указать причину представления персональных данных)
что в соответствии с требованиями Федерального закона от 27.07.2006
№ 152-ФЗ "О персональных данных" обязанность представления Вами
персональных данных установлена ___________________________________________
__________________________________________________________________________.
(указать реквизиты и наименование правовых актов)
В случае отказа Вами представить свои персональные данные Рязанская
городская Дума не сможет на законных основаниях осуществлять такую
обработку, что приведет к следующим юридическим последствиям:
___________________________________________________________________________
__________________________________________________________________________.
Мне, _____________________________________________________________________,
разъяснены юридические последствия отказа представить свои персональные
данные Рязанской городской Думе.

"_____" _________ 20__ г. _______________/_______________________/
(подпись) (расшифровка подписи)





Утвержден
Постановлением
главы муниципального образования,
председателя Рязанской городской Думы
от 11 июля 2013 г. № 67

ПОРЯДОК
ДОСТУПА МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ РЯЗАНСКОЙ ГОРОДСКОЙ ДУМЫ
В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
Список изменяющих документов
(в ред. Постановления Главы муниципального
образования - г. Рязань от 12.09.2013 № 85)

1. Доступ муниципальных служащих Рязанской городской Думы, работников аппарата Рязанской городской Думы, не являющихся муниципальными служащими, и иных лиц в помещения, в которых ведется обработка персональных данных, осуществляется с учетом обеспечения безопасности информации и исключения доступа к персональным данным третьим лицам.
2. Доступ в помещения, в которых ведется обработка персональных данных, предоставляется:
1) лицу, ответственному за организацию обработки персональных данных в Рязанской городской Думе;
2) муниципальным служащим, осуществляющим обработку персональных данных либо имеющим доступ к соответствующей категории персональных данных;
3) иным лицам в случае необходимости по согласованию с руководителем структурного подразделения аппарата Рязанской городской Думы, в котором происходит обработка персональных данных.
3. В нерабочее время помещения, в которых ведется обработка персональных данных, хранятся документы, содержащие персональные данные, должны закрываться на ключ. Ключи сдаются на пост охраны.
(в ред. Постановления Главы муниципального образования - г. Рязань от 12.09.2013 № 85)
3.1. По окончании рабочего дня помещения, занимаемые кадровой службой, бухгалтерией аппарата Рязанской городской Думы и документационным отделом организационного управления Рязанской городской Думы, в которых ведется обработка персональных данных, опечатываются работником, проводящим их обработку. Ответственным за хранение и использование печати является соответствующий работник, проводящий обработку персональных данных.
(п. 3.1 введен Постановлением Главы муниципального образования - г. Рязань от 12.09.2013 № 85)
3.2. Вскрытие помещений, занимаемых кадровой службой, бухгалтерией аппарата Рязанской городской Думы и документационным отделом организационного управления Рязанской городской Думы, в которых ведется обработка персональных данных, производится, работником, проводящим их обработку. В отсутствие указанного лица вскрытие помещений производится лицом, ответственным за организацию обработки персональных данных в Рязанской городской Думе.
(п. 3.2 введен Постановлением Главы муниципального образования - г. Рязань от 12.09.2013 № 85)
4. Уборка помещений, занимаемых кадровой службой аппарата Рязанской городской Думы и документационным отделом организационного управления Рязанской городской Думы, в которых ведется обработка персональных данных, должна производиться в присутствии работника, проводящего их обработку.
5. Установка нового оборудования, его замена или ремонт в помещениях, в которых ведется обработка персональных данных, хранятся документы и носители информации, содержащие персональные данные, должны проводиться по согласованию с руководителем структурного подразделения, в котором происходит обработка персональных данных, и управляющим делами - начальником управления делами Рязанской городской Думы.


------------------------------------------------------------------