Постановление Администрации муниципального образования - Захаровское сельское поселение Захаровского муниципального района Рязанской области от 25.03.2013 N 19 "Об утверждении Положения об обработке персональных данных клиентов "
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ -
ЗАХАРОВСКОЕ СЕЛЬСКОЕ ПОСЕЛЕНИЕ ЗАХАРОВСКОГО
МУНИЦИПАЛЬНОГО РАЙОНА РЯЗАНСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 25 марта 2013 г. № 19
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ КЛИЕНТОВ (ПОЛУЧАТЕЛЕЙ УСЛУГ)
Руководствуясь требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", Федерального закона от 27.06.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Уставом муниципального образования - Захаровское сельское поселение, постановляю:
1. Утвердить Положение об обработке персональных данных клиентов (получателей услуг) в администрации муниципального образования - Захаровское сельское поселение (далее - Положение) согласно приложению № 1.
2. Специалисту администрации при заключении договоров с клиентами (получателями услуг) включать в договор оказания услуг раздел "Обработка персональных данных" согласно приложению № 2.
3. Специалистов, оказывающих услуги населению, ознакомить с настоящим Положением под роспись в листе ознакомления согласно приложению № 3.
4. Опубликовать настоящее постановление в Информационном бюллетене муниципального образования - Захаровское сельское поселение и на официальном сайте Администрации сельского поселения в сети Интернет.
5. Контроль за исполнением настоящего постановления оставляю за собой.
Глава администрации муниципального
образования - Захаровское
сельское поселение
В.А.КОСОРУКОВ
Приложение № 1
к Постановлению
от 25 марта 2013 г. № 19
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ (ПОЛУЧАТЕЛЕЙ
УСЛУГ) В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ -
ЗАХАРОВСКОЕ СЕЛЬСКОЕ ПОСЕЛЕНИЕ
1. Общие положения
1.1. Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиту своей чести и доброго имени, реализация которого обеспечивается положением ст. 24 Конституции РФ, устанавливающим, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.
Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".
Настоящее Положение разработано в целях выполнения указанных выше норм Конституции РФ, в соответствии с требованиями законодательства Российской Федерации и иных нормативных правовых актов в сфере обработки персональных данных.
1.2. Настоящее Положение определяет порядок работы (получения, обработки, использования, передачи, хранения и т.д.) сотрудников администрации с персональными данными клиентов (получателей услуг) (далее - Клиентов) и гарантии конфиденциальности сведений о Клиенте, предоставленных Клиентом организации; права Клиента при обработке его персональных данных; ответственность лиц за невыполнение требований норм, регулирующих обработку персональных данных Клиента.
2. Понятие и состав персональных данных Клиента
2.1. Персональные данные Клиента - информация, необходимая для оказания Клиенту услуг и касающаяся конкретного Клиента.
2.2. К персональным данным Клиента относятся следующие сведения:
- фамилия, имя, отчество;
- пол;
- дата рождения;
- место рождения;
- гражданство;
- образование, специальность;
- место работы;
- состояние в браке;
- состав семьи;
- место регистрации;
- адрес места жительства и домашний телефон;
- виды и объем оказанных Клиенту услуг;
- иные сведения о Клиенте, необходимые для выполнения договора и позволяющие идентифицировать его личность.
3. Сбор, цели обработки и защита персональных данных Клиента
3.1. Обработка персональных данных Клиента осуществляется:
3.1.1. После заключения с Клиентом договора об оказании услуг, в котором определены доверие и обязанность по обработке персональных данных. В соответствии с п. 2 части 2 статьи 6 ФЗ "О персональных данных" в целях исполнения договора, одной из сторон которого является субъект персональных данных, т.е. Клиент, и получения его согласия на обработку персональных данных не требуется.
3.1.2. После направления уведомления об обработке персональных данных в орган государственного надзора в сфере связи, информационных технологий и массовых коммуникаций территории, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона "О персональных данных".
3.1.3. После принятия необходимых мер по защите персональных данных.
3.2. Все персональные данные Клиента следует получать лично у Клиента или у его законного представителя. Если персональные данные Клиента возможно получить только у третьей стороны, то Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
3.3. Сообщение Клиенту или его законному представителю о целях обработки персональных данных, предполагаемых источниках и способах получения персональных данных.
3.4. При обращении за получением услуг Клиент (или его законный представитель) предоставляет персональные данные о себе в документированной форме. А именно:
- паспорт или иной документ, удостоверяющий личность.
При отсутствии документов Клиент (или его законный представитель) предоставляют необходимые персональные данные в устной форме.
3.5. С согласия Клиента можно запрашивать и получать персональные данные Клиента, используя информационные системы персональных данных с применением средств автоматизации.
3.6. Обработка персональных данных Клиента осуществляется исключительно в целях оказания Клиенту предусмотренных договором качественных услуг в необходимых объемах, соблюдения требований действующего законодательства, иных нормативных правовых актов.
3.7. При определении объема и содержания обрабатываемых персональных данных Клиента руководствуются Конституцией Российской Федерации, иными нормативными правовыми актами в сфере обработки персональных данных и защиты информации.
3.8. Защита персональных данных Клиента от неправомерного их использования или утраты обеспечивается за счет собственных средств в порядке, установленном законодательством, и принятыми в соответствии с ним локальными нормативными актами.
4. Порядок использования, хранения,
передачи персональных данных Клиента
4.1. Персональные данные Клиентов могут содержаться в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств, могут быть размещены, в том числе на бумажных носителях.
4.2. Доступ к обработке персональных данных Клиентов (как с использованием средств автоматизации, так и без использования средств автоматизации) обеспечивается в установленном порядке.
4.3. Конкретные обязанности по работе с документами, содержащими персональные данные Клиентов, возлагаются на сотрудников и закрепляются в должностных инструкциях.
4.4. Перечень лиц, имеющих право доступа к персональным данным Клиентов и обработке их персональных данных, определяется распоряжением главы.
4.5. С лицами, допущенными к обработке персональных данных Клиентов, заключается Соглашение о неразглашении (приложение № 4).
4.6. Лица, допущенные в установленном порядке к обработке персональных данных, имеют право обрабатывать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.
4.7. По достижении целей обработки персональных данных Клиента прекращается обработка этих персональных данных и обеспечивается их уничтожение в установленном порядке.
5. Права Клиентов при обработке их персональных данных
5.1. В целях обеспечения защиты своих интересов, реализации прав и свобод в сфере персональных данных, регламентированных действующим законодательством, Клиенты имеют право на:
- предоставление полной информации об их персональных данных и обработке этих данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Клиента, за исключением случаев, предусмотренных федеральным законом;
- определение своих представителей для защиты своих персональных данных;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением действующего законодательства;
- требование об извещении всех лиц, которым ранее были сообщены неверные или неполные персональные данные Клиента, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суд любых неправомерных действий или бездействия при обработке и защите его персональных данных.
6. Ответственность за нарушение норм, регулирующих
обработку и защиту персональных данных Клиентов
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
6.2. Сотрудники администрации, получившие в установленном порядке доступ к персональным данным Клиентов, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, привлекаются к дисциплинарной ответственности в порядке, предусмотренном ст. 192, 193 Трудового кодекса Российской Федерации, в исключительных случаях подлежат увольнению по подпункту. В пункте 6 части первой статьи 81 Трудового кодекса РФ - разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.
7. Заключительные положения
Настоящее Положение вступает в законную силу с момента утверждения его главой муниципального образования - Захаровское сельское поселение и действует до утверждения нового положения.
Приложение № 2
к Постановлению
от 25 марта 2013 г. № 19
ДОПОЛНЕНИЕ
В ДОГОВОР ОКАЗАНИЯ УСЛУГ
Раздел "Обработка персональных данных"
Заказчик в целях выполнения настоящего договора предоставляет Исполнителю на срок действия настоящего договора свои персональные данные, а именно: фамилия, имя, отчество; пол; дата рождения; место рождения; гражданство; образование, специальность; место работы; состояние в браке; состав семьи; место регистрации; адрес места жительства и домашний телефон.
Исполнитель обязуется:
- обеспечить обработку персональных данных Заказчика в строгом соответствии с действующим законодательством, иными нормативными правовыми актами Российской Федерации в сфере обработки персональных данных;
- прекратить обработку персональных данных по достижении целей их обработки и обеспечить их уничтожение в установленном порядке.
Заказчик в целях обеспечения защиты своих интересов, реализации прав и свобод в сфере персональных данных, регламентированных действующим законодательством, имеет право на предоставление Исполнителем полной информации о своих персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Заказчика; на определение своих представителей для защиты своих персональных данных; на требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением действующего законодательства, а также иные права, предусмотренные действующим законодательством.
Приложение № 3
к Постановлению
от 25 марта 2013 г. № 19
ЛИСТ
ОЗНАКОМЛЕНИЯ
С постановлением главы об утверждении Положения об обработке персональных данных Клиентов (получателей услуг) в администрации муниципального образования - Захаровское сельское поселение ознакомлен:
N№ Должность Ф.И.О. Подпись Дата
пп
1. Глава администрации поселения Косоруков В.А.
2. Главный бухгалтер Кутырова Ф.С.
3. Специалист 1 категории Макарова Л.В.
4. Специалист 1 категории Крючкова Т.Г.
5. Специалист 2 категории Тулябаева Н.Ш.
Приложение № 4
к Положению
от 25 марта 2013 г. № 19
Главе администрации Захаровского
сельского поселения
________________________________
(фамилия, имя, отчество)
СОГЛАШЕНИЕ
О НЕРАЗГЛАШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, ____________________________________________________________________
(Ф.И.О. полностью) (занимаемая должность)
зарегистрированный(ая) по адресу: _________________________________________
___________________________________________________________________________
(индекс и адрес регистрации согласно паспорту)
паспорт серии ______ № _________ выдан ____________________________________
___________________________________________________________________________
(орган, выдавший паспорт и дата выдачи)
понимаю, что получаю доступ к персональным данным Клиентов (получателей
услуг) в администрации Захаровского сельского поселения.
Я также понимаю, что во время исполнения своих обязанностей мне
приходится заниматься обработкой персональных данных.
Я понимаю, что разглашение такого рода информации может нанести ущерб
субъектам персональных данных как прямой, так и косвенный.
В связи с этим даю обязательство: при обработке персональных данных
соблюдать все описанные в "Положении об обработке и защите персональных
данных Клиентов (получателей услуг) в администрации муниципального
образования - Захаровское сельское поселение Захаровского района Рязанской
области" требования.
Я подтверждаю, что не имею права разглашать сведения:
фамилия, имя, отчество;
наименование организации;
наименование занимаемой должности;
служебный телефон;
дата и место рождения;
сведения об образовании;
адрес регистрации и места жительства;
паспортные данные;
идентификационный номер налогоплательщика;
сведения об учете в системе обязательного пенсионного страхования;
данные заграничного паспорта (при наличии);
отношение к воинской обязанности;
сведения о социальных льготах;
сведения о гражданстве;
сведения о семейном положении;
сведения о предыдущих местах работы.
Я предупрежден(а) о том, что в случае разглашения мной сведений,
касающихся персональных данных или их утраты, я несу ответственность в
соответствии со ст. 90 Трудового кодекса Российской Федерации.
___________________ ____________________
(дата) подпись
------------------------------------------------------------------