Постановление Администрации муниципального образования - Касимовский муниципальный район Рязанской области от 01.03.2013 N 337 "Об утверждении Положения об обработке и защите персональных данных в Администрации Касимовского муниципального района Рязанской области"
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ -
КАСИМОВСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН РЯЗАНСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 1 марта 2013 г. № 337
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ В АДМИНИСТРАЦИИ КАСИМОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
РЯЗАНСКОЙ ОБЛАСТИ
Во исполнение требований статей 87, 88 Трудового кодекса Российской Федерации, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" постановляю:
1. Утвердить прилагаемое Положение об обработке и защите персональных данных в администрации Касимовского муниципального района Рязанской области согласно приложению № 1.
2. Признать утратившим силу Постановление главы Касимовского муниципального района Рязанской области от 20.10.2010 № 1322 "Об утверждении Положения о персональных данных муниципального служащего муниципального образования - Касимовский муниципальный район и ведении его личного дела".
3. Утвердить перечень должностных лиц, ответственных за получение, обработку, хранение, передачу и любое другое использование персональных данных субъекта ПДн, которые необходимы для выполнения конкретных функций, заданий, согласно приложению № 2.
4. Признать утратившим силу Постановление главы Касимовского муниципального района Рязанской области 1330 от 25.10.2010 "Об утверждении перечней должностных лиц, имеющих доступ к персональным данным и ответственных за получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих".
5. Руководителям отраслевых (функциональных) органов администрации Касимовского муниципального района Рязанской области в соответствии с Положением об обработке и защите персональных данных в администрации Касимовского муниципального района Рязанской области:
- обеспечить защиту персональных данных субъектов ПДн в порядке, предусмотренном действующим законодательством;
- утвердить перечень должностных лиц, ответственных за получение, обработку, хранение, передачу и любое другое использование персональных данных субъекта ПДН, которые необходимы для выполнения конкретных функций, заданий.
6. Отделу по организационной и кадровой работе администрации Касимовского муниципального района Рязанской области (Ситникова Е.И.) и руководителям отраслевых (функциональных) органов администрации Касимовского муниципального района Рязанской области (Кочетков С.В., Колесова М.Н., Сарычев Н.А., Кирий К.В., Инина Е.В.) ознакомить работников с Положением, утвержденным пунктом 1 настоящего постановления.
7. Контроль за исполнением настоящего постановления оставляю за собой.
Глава Касимовского
муниципального района
Е.И.ПОПОВ
Приложение № 1
к Постановлению
главы Касимовского
муниципального района
Рязанской области
от 1 марта 2013 г. № 337
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ
КАСИМОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА РЯЗАНСКОЙ ОБЛАСТИ
1. Общее положение
1.1. Положение об обработке и защите персональных данных в администрации Касимовского муниципального района Рязанской области (далее - Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в администрации Касимовского муниципального района Рязанской области и ее отраслевых (функциональных) органах (далее - Администрация).
1.2. Настоящее Положение определяет политику Администрации как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Положение разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", иными нормативными актами, действующими на территории Российской Федерации.
1.4. Представитель нанимателя (работодатель) определяет лиц из числа работников Администрации, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных субъекта ПДн и несущих ответственность в соответствии с законодательством РФ за нарушение режима защиты этих персональных данных.
1.5. При получении сведений, составляющих персональные данные субъекта ПДн, уполномоченные лица имеют право получать только те персональные данные субъекта ПДн, которые необходимы для выполнения конкретных функций, заданий.
1.6. Представитель нанимателя (работодатель) или уполномоченное им лицо обеспечивает защиту персональных данных субъектов ПДн, содержащихся в их личных делах, от неправомерного их использования или утраты.
1.7. Персональные данные, внесенные в личные дела работников, иные сведения, содержащиеся в личных делах работников, относятся к сведениям конфиденциального характера, а в случаях, установленных федеральными законами и иными нормативными правовыми актами РФ, - к сведениям, составляющим государственную тайну.
2. Понятие и состав персональных данных
2.1. Для целей настоящего Положения используются следующие основные понятия:
2.1.1. персональные данные - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, а также любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
2.1.2. обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
2.1.3. распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц;
2.1.4. использование персональных данных - действия с персональными данными, совершаемые работниками Администрации в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
2.1.5. конфиденциальность персональных данных - обязательное для соблюдения уполномоченным лицом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
2.1.6. общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
2.1.7. защита персональных данных - деятельность уполномоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации о конкретном субъекте персональных данных.
2.2. К персональным данным относятся:
- сведения, содержащиеся в документах, удостоверяющих личность;
- информация, содержащаяся в трудовой книжке;
- информация, содержащаяся в страховом свидетельстве государственного пенсионного страхования;
- сведения, содержащиеся в документах воинского учета;
- сведения об образовании, квалификации или наличии специальных знаний или подготовки;
- информация о состоянии здоровья в случаях, предусмотренных законодательством;
- сведения, содержащиеся в свидетельстве о постановке на учет физического лица в налоговом органе на территории Российской Федерации;
- сведения о семейном положении;
- информация о заработной плате;
- другая персональная информация.
2.3. К документам, содержащим информацию персонального характера, относятся:
- документы, удостоверяющие личность или содержащие информацию персонального характера;
- учетные документы по личному составу, а также вспомогательные регистрационно-учетные формы, содержащие сведения персонального характера;
- трудовые договоры с работниками, изменения к трудовым договорам, договоры о материальной ответственности с работниками;
- распорядительные документы по личному составу (подлинники и копии);
- документы по оценке деловых и профессиональных качеств работников при приеме на работу;
- документы, отражающие деятельность конкурсных и аттестационных комиссий;
- документы о результатах служебных расследований;
- копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения;
- документы бухгалтерского учета, содержащие информацию о расчетах с персоналом;
- медицинские документы, справки;
- другие документы, содержащие сведения персонального характера.
3. Сбор, обработка и защита персональных данных
3.1. Персональные данные относятся к конфиденциальной информации, порядок работы с ними регламентирован Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и осуществляется с соблюдением строго определенных правил и условий.
3.2. В целях обеспечения прав и свобод человека и гражданина Администрация при обработке персональных данных обязана соблюдать следующие требования:
3.2.1. обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов;
3.2.2. при определении объема и содержания обрабатываемых персональных данных Администрация должна руководствоваться Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и иными федеральными законами;
3.2.3. все персональные данные следует получать лично у субъекта ПДн. Если персональные данные возможно получить только у третьей стороны, то субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие (Приложение № 1). Администрация должна сообщить субъекту ПДн о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных и последствиях отказа субъекта ПДн дать письменное согласие на их получение;
3.2.4. субъект ПДн обязан предоставлять Администрации достоверную персональную информацию. При изменении персональных данных субъект ПДн должен письменно уведомить об этом Администрацию и незамедлительно представить данную информацию. Администрация имеет право запрашивать у субъекта ПДн дополнительные сведения и документы, подтверждающие их достоверность.
3.2.5. Администрация не имеет права получать и обрабатывать персональные данные субъекта ПДн о его политических, религиозных и иных убеждениях и частной жизни;
3.2.6. Администрация не имеет права получать и обрабатывать персональные данные субъекта ПДн о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами;
3.2.7. при принятии решений, затрагивающих интересы субъекта ПДн, Администрация не имеет права основываться на персональных данных субъекта ПДн, полученных исключительно в результате их автоматизированной обработки или электронной;
3.2.8. запрещается требовать от лица, представляющего персональные данные, документы помимо предусмотренных федеральными законами Российской Федерации, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации;
3.2.9. лица, получающие персональные данные субъекта ПДн, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными субъектов в порядке, установленном федеральными законами Российской Федерации;
3.2.10. защита персональных данных субъекта ПДн от неправомерного их использования или утраты должна быть обеспечена Администрацией в порядке, установленном действующим законодательством Российской Федерации;
3.2.11. субъекты ПДн не должны отказываться от прав на сохранение и защиту своих персональных данных;
3.2.12. Администрация, субъекты ПДн и их представители должны совместно вырабатывать меры защиты персональных данных субъектов ПДн.
3.3. В целях обеспечения защиты персональных данных, обрабатываемых Администрацией, субъекты ПДн имеют право на:
3.3.1. полную информацию об их персональных данных и методах их обработки;
3.3.2. свободный запрос и бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные субъекта ПДн, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных";
3.3.3. определение представителей для защиты своих персональных данных;
3.3.4. требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства РФ;
3.3.5. требование об извещении Администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях;
3.3.6. обжалование в судебном порядке любых неправомерных действий или бездействия Администрации при обработке и защите его персональных данных.
4. Хранение персональных данных
4.1. Сведения о субъектах ПДн в Администрации на бумажных носителях хранятся в специально оборудованных шкафах и сейфах, которые запираются. Ключи от шкафов и сейфов, в которых хранятся сведения о субъектах ПДн, находятся у ответственных лиц, назначенных Представителем нанимателя (работодателем).
4.2. Конкретные обязанности по хранению сведений о субъектах ПДн, отражающих персональные данные, возлагаются и закрепляются в должностных инструкциях работников Администрации, осуществлявших их непосредственную обработку.
4.3. Информация, содержащая персональные данные субъекта ПДн, может также обрабатываться с использованием автоматизированных систем обработки данных. В этом случае должны выполняться требования и рекомендации нормативно-методических документов уполномоченных регулирующих органов Российской Федерации по обеспечению защиты персональных данных в информационных системах персональных данных, обрабатываемых с использованием средств автоматизации.
4.4. Администрация обеспечивает ограничение доступа к персональным данным субъектов ПДн лиц, не уполномоченных законодательством Российской Федерации для получения соответствующих сведений.
5. Передача персональных данных
5.1. При передаче персональных данных субъекта ПДн Администрация должна соблюдать следующие требования:
5.1.1. не сообщать персональные данные субъекта ПДн третьей стороне без письменного согласия субъекта ПДн, за исключением случаев, предусмотренных федеральными законами Российской Федерации;
5.1.2. не сообщать персональные данные субъекта ПДн в коммерческих целях без его письменного согласия;
5.1.3. предупреждать лиц, получающих персональные данные субъекта ПДн, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
5.1.4. осуществлять передачу данных субъекта ПДн в пределах Администрации в соответствии с настоящим Положением;
5.1.5. разрешать доступ к персональным данным субъекта ПДн только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные субъекта ПДн, которые необходимы для выполнения конкретных функций, заданий;
5.1.6. передавать персональные данные субъекта ПДн представителю субъекта ПДн в порядке, установленном федеральными законами Российской Федерации, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.
6. Уничтожение персональных данных
6.1. Документы, содержащие персональные данные субъекта ПДн, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.
6.2. Персональные данные субъекта ПДн подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении таких целей.
7. Ответственность за нарушение норм, регулирующих
получение, обработку и защиту персональных данных
субъекта ПДн
7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта ПДн, установленных действующим законодательством Российской Федерации и настоящим Положением, несут ответственность, предусмотренную законодательством Российской Федерации.
Приложение № 2
к Постановлению
главы Касимовского
муниципального района
Рязанской области
от 1 марта 2013 г. № 337
ПЕРЕЧЕНЬ
ДОЛЖНОСТНЫХ ЛИЦ, ОТВЕТСТВЕННЫХ ЗА ПОЛУЧЕНИЕ, ОБРАБОТКУ,
ХРАНЕНИЕ, ПЕРЕДАЧУ И ЛЮБОЕ ДРУГОЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ СУБЪЕКТА ПДН, КОТОРЫЕ НЕОБХОДИМЫ ДЛЯ ВЫПОЛНЕНИЯ
КОНКРЕТНЫХ ФУНКЦИЙ, ЗАДАНИЙ
Ф.И.О. Должность Подпись,
дата
Попов Евгений - глава Касимовского муниципального района
Иванович
Кошелев Василий - первый заместитель главы Администрации
Иванович Касимовского района по имуществу, земельным
отношениям и сельскому хозяйству
Гущин Вячеслав - заместитель главы Администрации Касимовского
Анатольевич района по развитию инфраструктуры,
строительству и коммунальному хозяйству
Рощина Галия - заместитель главы Администрации Касимовского
Сабировна района по экономике
Кирий Кирилл - начальник управления муниципального
Владимирович имущества и земельных отношений Администрации
Касимовского района
Кочетков Сергей - начальник финансово-казначейского управления
Владимирович Администрации Касимовского района
Сарычев Николай - начальник отдела капитального строительства
Александрович и дорожного хозяйства Администрации
Касимовского района
Колесова Марина - начальник управления культуры и туризма
Николаевна Администрации Касимовского района
Инина Елена - начальник управления образования
Владимировна Администрации Касимовского района
Какушкина Нина - управляющий делами
Николаевна
Кострецова Юлия - начальник юридического отдела Администрации
Александровна Касимовского района
Забродина - главный специалист юридического отдела
Светлана Администрации Касимовского района
Александровна
Юрлова Ира начальник отдела бухгалтерского учета
Борисовна Администрации Касимовского района
Иванова - бухгалтер отдела бухгалтерского учета
Александра Администрации Касимовского района
Сергеевна
Спиридонова - бухгалтер отдела бухгалтерского учета
Наталья Администрации Касимовского района
Васильевна
Курбатова - бухгалтер отдела бухгалтерского учета
Светлана Администрации Касимовского района
Николаевна
Ситникова Елена - заместитель управляющего делами, начальник
Ильинична отдела по организационной и кадровой работе
Администрации Касимовского района
Волченкова Ольга - главный специалист отдела по организационной
Владимировна и кадровой работе Администрации Касимовского
района
Гаврилова Дарья - главный специалист отдела по организационной
Владимировна и кадровой работе Администрации Касимовского
района
Самонова Юлия - старший инспектор по работе с поселениями
Сергеевна отдела по организационной и кадровой работе
Администрации Касимовского района
Афонин Сергей - начальник отдела архитектуры и
Валентинович градостроительства Администрации Касимовского
района
Пузикова Лидия - главный специалист отдела архитектуры и
Алексеевна градостроительства Администрации Касимовского
района
Турочкина Ольга - главный специалист отдела архитектуры и
Александровна градостроительства Администрации Касимовского
района
Мель Екатерина - главный специалист, ответственный секретарь
Владимировна комиссии по делам несовершеннолетних и защите
их прав Администрации Касимовского района
Артамонова - начальник отдела социально-экономического
Александра развития Администрации Касимовского района
Алексеевна
Верховцева Алла - консультант отдела социально-экономического
Федоровна развития Администрации Касимовского района
Кучаева Светлана - главный специалист отдела
Алексеевна социально-экономического развития
Администрации Касимовского района
Астанина Марина - ведущий специалист отдела
Валерьевна социально-экономического развития
Администрации Касимовского района
Червяков Игорь - консультант по мобилизационной подготовке
Васильевич Администрации Касимовского района
Костенко Тамара - начальник архивного отдела Администрации
Николаевна Касимовского района
Авдонина Наталья - главный специалист архивного отдела
Владимировна Администрации Касимовского района
Сорокина Светлана - старший инспектор сектора архива документов
Александровна по личному составу архивного отдела
Администрации Касимовского района
Шершнева Марина - инспектор сектора архива документов по
Анатольевна личному составу архивного отдела Администрации
Касимовского района
Бозов Александр - начальник отдела сельского хозяйства
Разумович Администрации Касимовского района
Тюняев Павел - главный специалист отдела сельского
Серафимович хозяйства Администрации Касимовского района
Поляков Михаил - начальник отдела потребительского рынка и
Викторович муниципального заказа Администрации
Касимовского района
Филиппов Сергей - главный специалист отдела потребительского
Юрьевич рынка и муниципального заказа Администрации
Касимовского района
Рябова Татьяна - главный специалист отдела потребительского
Ивановна рынка и муниципального заказа Администрации
Касимовского района
Горлина Любовь - ведущий специалист по молодежной политике
Владимировна отдела по делам молодежи и спорту
Администрации Касимовского района
Матькова Елена - инспектор по молодежной политике отдела по
Леонидовна делам молодежи и спорту Администрации
Касимовского района
Архипова Наталья - специалист 2 категории, секретарь
Алексеевна административной комиссии Администрации
Касимовского района
Цветкова Ольга - секретарь руководителя
Вячеславовна
Карпова Светлана - инженер по охране труда
Владимировна
Приложение № 1
к Положению
об обработке и защите
персональных данных в администрации
Касимовского муниципального
района Рязанской области
В _________________________________________________________________________
(наименование органа местного самоуправления,
управления, отдела, сектора)
СОГЛАСИЕ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, ___________________________________________________________________,
(Фамилия, имя, отчество)
паспорт серия ______ номер _________ кем и когда выдан ____________________
__________________________________________________________________________,
проживающий по адресу: ____________________________________________________
__________________________________________________________________________,
в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ "О
персональных данных" даю согласие на автоматизированную, а также без
использования средств автоматизации обработку моих персональных данных, а
именно совершение действий, предусмотренных пунктом 3 части первой статьи 3
Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".
Я проинформирован(а), что под обработкой персональных данных
понимается любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования
таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение персональных
данных в случаях, предусмотренных законодательством Российской Федерации.
Конфиденциальность персональных данных обеспечивается Оператором в
соответствии с законодательством РФ.
Настоящее согласие действует со дня его подписания до дня отзыва в
письменной форме.
________________________
(подпись, дата)
------------------------------------------------------------------