Правила обработки персональных данных работников администрации Ивановского муниципального района

Правила обработки персональных данных работников администрации Ивановского муниципального района
1. Общие положения

1.1. Правила обработки персональных данных в администрации Ивановского муниципального района (далее - Правила) определяют порядок обработки (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) персональных данных работников администрации Ивановского муниципального района (далее — администрация), а также порядок ведения личных дел муниципальных служащих администрации.

1.2. В настоящих Правилах используются следующие термины и понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор - администрация Ивановского муниципального района, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.3. Целями Правил являются:
- определение прав и обязанностей работников, уполномоченных на обработку персональных данных, и субъектов, предоставляющих свои персональные данные для обработки в администрацию;
- установление порядка обработки персональных данных с использованием средств автоматизации или без использования таких средств;
- организация и обеспечение защиты прав субъектов при обработке персональных данных в администрации.

1.4. В перечень персональных данных, обрабатываемых в администрации  в связи с реализацией трудовых отношений, а также оказанием муниципальных услуг и осуществлением муниципальных функций, входит:
- фамилия, имя, отчество;
- сведения об изменении фамилии, имени, отчества;
- год, число и месяц рождения;
- место рождения, домашний адрес (адрес регистрации, фактического проживания);
- сведения о гражданстве;
- биометрические данные;
- сведения о ИНН и СНИЛС;
- сведения о наличии судимости;
- сведения о семейном положении;
- сведения о месте работы, занимаемой должности;
- сведения о классном чине федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, классном чине муниципальной службы;
- сведения об образовании, в том числе послевузовском профессиональном образовании, с указанием года окончания учебного заведения, наименования учебного заведения, специальности и квалификации по диплому;
- сведения о наличии ученой степени, звания;
- сведения о повышении квалификации, переподготовке, стажировке, подготовке;
- сведения о наличии или отсутствии знаний иностранных языков, уровне знаний иностранных языков;
- сведения о наградах и званиях;
- сведения о трудовой деятельности;
- сведения о воинской обязанности;
- данные паспорта или иного документа, удостоверяющего личность;
- сведения о заболеваниях, в том числе сведения о недееспособности, ограниченной дееспособности;
- декларированный годовой доход;
- перечень объектов недвижимости, принадлежащих муниципальному служащему на праве собственности или находящихся в его пользовании, с указанием вида, площади и страны расположения каждого из них;
- перечень транспортных средств и суммарная декларированная стоимость ценных бумаг, принадлежащих муниципальному служащему на праве собственности;
- сведения об исполнении обязательств по договорам кредита и иным гражданско-правовым договорам;
- сведения об исполнении налоговых обязательств;
- иные сведения, отражающие деловую репутацию;
- сведения о причастности к деятельности экстремистских организаций, либо совершении действий, содержащих в себе признаки экстремистской деятельности;
- сведения о наличии фактов уголовного преследования гражданина.

1.5. Доступ к персональным данным субъектов имеют работники администрации в пределах, необходимых для исполнения ими своих должностных обязанностей и в соответствии со своей компетенцией. Работники администрации, осуществляющие обработку персональных данных, подписывают обязательство работника администрации Ивановского муниципального района, непосредственно осуществляющего обработку персональных данных.
В соответствии со статьёй 31   Федерального закона N 25-ФЗ "О муниципальной службе в Российской Федерации", на основе персональных данных работников администрации формируется и ведется, в том числе на электронных носителях, реестр муниципальных служащих администрации Ивановского муниципального района.

Порядок обработки персональных данных

2.1. Представитель нанимателя в лице главы администрации Ивановского муниципального района, осуществляющий полномочия нанимателя от имени администрации (далее - представитель нанимателя), а также работники, уполномоченные на обработку персональных данных, обеспечивают защиту персональных данных субъектов, содержащихся в документах, от неправомерного их использования или утраты.

2.2. Администрация определяет каждому работнику предел доступа к персональным данным путем распределения обязанностей и закрепления их в должностных инструкциях.

2.3. При обработке персональных данных субъектов работники администрации обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется с  согласия субъекта;
б) персональные данные следует получать лично у субъекта, в случае возникновения необходимости получения персональных данных субъекта у третьей стороны, за исключением случаев, установленных законодательством Российской Федерации, следует заранее известить его об этом, сообщить о целях, предполагаемых источниках и способах получения персональных данных и получить письменное согласие;
в) если персональные данные получены не от субъекта, работник администрации, осуществляющий обработку персональных данных, до начала обработки таких персональных данных обязан предоставить субъекту следующую информацию:
- наименование, адрес администрации,
- цель обработки персональных данных и ее правовое основание,
- предполагаемые пользователи персональных данных,
- права субъекта,
- источник получения персональных данных;
г) работник, осуществляющий обработку персональных данных, освобождается от обязанности предоставить субъекту сведения, предусмотренные   частью «в» настоящего пункта, в случаях если:
- субъект уведомлен об осуществлении обработки его персональных данных,
- персональные данные получены работником, осуществляющим обработку персональных данных на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект,
- персональные данные сделаны субъектом общедоступными или получены из общедоступного источника,
- работник осуществляет обработку персональных данных для статистических целей;
д) запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего администрации не установленные Федеральным  законом   N 25-ФЗ "О муниципальной службе в Российской Федерации", Федеральным законом N 152-ФЗ "О персональных данных" персональные данные о его политических, религиозных и иных убеждениях, членстве в общественных объединениях, в том числе в профессиональных союзах;
е) при принятии решений, затрагивающих интересы субъекта, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
ж) защита персональных данных субъекта от неправомерного их использования или утраты обеспечивается за счет средств администрации Ивановского муниципального района в порядке, установленном законодательством Российской Федерации;
з) передача персональных данных субъекта третьей стороне не допускается без его письменного согласия, за исключением случаев, установленных законодательством Российской Федерации;
и) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;
к) в случае выявления неточных персональных данных при обращении субъекта или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных работник, осуществляющий обработку персональных данных, обязан осуществить блокирование персональных данных, относящихся к этому субъекту, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению работника, осуществляющего обработку персональных данных) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта или третьих лиц;
л) в случае подтверждения факта неточности персональных данных работник, осуществляющий обработку персональных данных, на основании сведений, представленных субъектом или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению работника, осуществляющего обработку персональных данных) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
м) в случае выявления неправомерной обработки персональных данных, осуществляемой работником, осуществляющим обработку персональных данных, или лицом, действующим по поручению работника, осуществляющего обработку персональных данных, работник, осуществляющий обработку персональных данных, в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению работника, осуществляющего обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, работник, осуществляющий обработку персональных данных, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных обязан уведомить субъекта или его представителя, а в случае, если обращение субъекта или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
н) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.4. Ответ на запрос органов государственной власти, контрольных и надзорных органов о предоставлении персональных данных субъектов оформляется работником, осуществляющим обработку персональных данных, в виде письма за подписью главы администрации Ивановского муниципального района. Содержание данного письма (включая любые приложения к нему) является конфиденциальным.

2.5. Обработка биометрических персональных данных может осуществляться только при наличии согласия  в письменной форме работника администрации, являющегося субъектом персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации о муниципальной службе, об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.

2.6. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом  от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2.7. Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении, в котором осуществляется обработка персональных данных.
В служебных помещениях администрации, в которых осуществляется обработка персональных данных, применяются административные, технические, физические и процедурные меры, направленные для защиты данных от не целевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных.
К указанным мерам относятся:
1) физические меры защиты: двери, снабженные замками, сейфы и безопасное уничтожение носителей, содержащих персональные данные;
2) технические меры защиты: применение антивирусных программ, программ защиты, установление паролей на персональных компьютерах;
3) организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение до операторов обработки персональных данных важности защиты персональных данных и способов обеспечения защиты.

3. Ведение личных дел муниципальных служащих администрации
Ивановского муниципального района

3.1. В личные дела муниципальных служащих администрации Ивановского муниципального района (далее - муниципальных служащих) вносятся их персональные данные и иные сведения, связанные с поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы, необходимые для обеспечения деятельности администрации.
Личные дела муниципальных служащих ведутся начальником и специалистами отдела муниципальной службы и кадров организационно-кадрового управления администрации Ивановского муниципального района.

3.2. Персональные данные, внесенные в личные дела муниципальных служащих, иные сведения, содержащиеся в личных делах, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

3.3. К личным делам муниципальных служащих приобщаются:
а) письменное заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы Российской Федерации (далее - должность муниципальной службы) в соответствии с реестром должностей муниципальной службы субъекта Российской Федерации, утверждаемым законом субъекта;
б) собственноручно заполненная и подписанная гражданином Российской Федерации анкета  по форме, установленной распоряжением Правительства Российской Федерации от 26.05.2005 N 667-р "Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации", с приложением фотографии;
в) документы о прохождении конкурса на замещение вакантной должности муниципальной службы (если гражданин назначен на должность по результатам конкурса);
г) копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;
д) копия трудовой книжки или документа, подтверждающего прохождение военной или иной службы;
е) копии документов об образовании, и о квалификации, документов о квалификации, подтверждающие повышение или присвоение квалификации по результатам дополнительного профессионального образования, документов о присвоении ученой степени, ученого звания (если таковые имеются);
ж) копии решений о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской  Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);
з) копия распоряжения администрации Ивановского муниципального района о назначении на должность муниципальной службы;
и) экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;
к) копии распоряжений администрации Ивановского муниципального района о переводе муниципального служащего на иную должность муниципальной службы, о временном замещении им иной должности муниципальной службы;
л) копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
м) копия распоряжения администрации Ивановского муниципального района об освобождении муниципального служащего от замещаемой должности муниципальной службы, о прекращении трудового договора или его приостановлении;
н) аттестационный лист муниципального служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;
о) квалификационный лист муниципального служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина муниципальной службы;
п) копии документов о присвоении муниципальному служащему классного чина муниципальной службы;
р) копии документов о включении муниципального служащего в кадровый резерв, а также об исключении его из кадрового резерва;
с) копии актов о поощрении служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
т) копии документов о начале служебной проверки, ее результатах, об отстранении муниципального служащего от замещаемой должности муниципальной службы;
у) документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности муниципальной службы связано с использованием таких сведений;
ф) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера муниципального служащего, а также сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей муниципального служащего. Указанные сведения представляются в порядке и по форме, которые установлены для представления сведений о доходах, расходах, об имуществе и обязательствах имущественного характера государственными гражданскими служащими субъекта Российской Федерации;
х) копия страхового свидетельства обязательного пенсионного страхования муниципального служащего;
ц) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
ч) копия страхового медицинского полиса обязательного медицинского страхования граждан;
ш) медицинское заключение установленной формы об отсутствии у гражданина, препятствующего поступлению на муниципальную службу или ее прохождению;
щ) справка о результатах проверки достоверности и полноты представленных муниципальным служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении муниципальным служащим ограничений, установленных федеральными законами.

3.4. В личное дело муниципального служащего вносятся также письменные объяснения муниципального служащего, если такие объяснения даны им после ознакомления с документами своего личного дела.

3.5. К личному делу муниципального служащего приобщаются иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации.

3.6. Документы, приобщенные к личному делу муниципального служащего, брошюруются, страницы нумеруются, к личному делу прилагается опись. Персональные данные муниципальных служащих хранящиеся в администрации Ивановского муниципального района на электронных носителях, обеспечивающих их защиту от несанкционированного доступа и копирования.

3.7. В обязанности начальника и специалистов отдела муниципальной службы и кадров организационно-кадрового управления администрации Ивановского муниципального района входят:
а) приобщение документов к личным делам;
б) обеспечение сохранности личных дел;
в) обеспечение конфиденциальности сведений, содержащихся в личных делах, в соответствии с законодательством Российской Федерации и с настоящими Правилами;
г) ознакомление муниципального служащего с документами своего личного дела не реже одного раза в год, а также по его просьбе и во всех иных случаях, предусмотренных законодательством Российской Федерации.

3.8. Начальник и специалисты отдела муниципальной службы и кадров организационно-кадрового управления администрации Ивановского муниципального района могут привлекаться в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также за иные нарушения порядка ведения личных дел, установленного настоящими Правилами.

3.9. При переводе муниципального служащего на должность муниципальной службы в другой муниципальный орган его личное дело передается по новому месту замещения должности муниципальной службы. 

3.10. Личные дела муниципальных служащих, освобожденных от замещения должностей муниципальной службы, хранятся начальником и специалистами отдела муниципальной службы и кадров организационно-кадрового управления администрации Ивановского муниципального района в течение 10 лет со дня освобождения от должности, после чего передаются в архив.
Личные дела муниципальных служащих, содержащие сведения, составляющие государственную тайну, хранятся в соответствии с законодательством Российской Федерации о государственной тайне.

3.11. Муниципальный служащий имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые способы обработки персональных данных;
4) сроки обработки персональных данных, в том числе сроки их хранения;
5) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6) иные сведения, предусмотренные Федеральным законом N 152-ФЗ "О защите персональных данных" или другими федеральными законами.

3.12. Муниципальный служащий вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Если муниципальный служащий считает, что обработка его персональных данных осуществляется с нарушением требований Федерального закона N 152-ФЗ, он вправе обжаловать действия или бездействие работника, осуществляющего обработку персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4. Уничтожение обработанных персональных данных при достижении целей обработки или при наступлении иных законных оснований

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
Уничтожение обработанных персональных данных производится комиссией с составлением соответствующего акта.

5. Общедоступные источники персональных данных

5.1. В целях информационного обеспечения представителем нанимателя могут создаваться общедоступные источники персональных данных. В общедоступные источники персональных данных с письменного согласия работника администрации могут включаться его фамилия, имя, отчество, дата рождения, адрес, служебный номер телефона, сведения о профессии и иные персональные данные.

5.2. Сведения о работнике администрации могут быть в любое время исключены из общедоступных источников персональных данных по требованию самого работника администрации либо по решению суда или уполномоченных государственных органов.

6. Ответственность

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных работников администрации, несут ответственность в порядке, установленном законодательством Российской Федерации.

7. Порядок уничтожения персональных данных

7.1. Уничтожению подлежат персональные данные в случаях и в сроки, предусмотренные разделом 4 настоящих Правил.
7.2. Оператор составляет сводные описи, согласованные с экспертной комиссией администрации, персональных данных, подлежащих уничтожению за соответствующий период. 
7.3. Результат отбора документов содержащих персональные данные к уничтожению оформляются актом о выделении к уничтожению документов, не подлежащих хранению. 
7.4. Акт о выделении к уничтожению документов, не подлежащих хранению, составляется  и  утверждается  Оператором.
7.5. После утверждения актов о выделении к уничтожению документов, содержащих персональные данные, не подлежащих хранению, дела передаются на переработку (утилизацию) по акту об уничтожении персональных данных, в котором указываются дата передачи, количество сдаваемых дел, способ уничтожения документов, дата уничтожения, подписи лиц, уничтоживших документы. 
7.6. Персональные данные на бумажном носителе уничтожаются путем сжигания, шреддирования. 
7.7. Персональные данные на электронном носителе уничтожаются с помощью программных средств для уничтожения информации на магнитных носителях (программный шреддинг).
7.8. Акт об уничтожении документов вместе с актом о выделении к уничтожению документов направляется в МУ «Архив Ивановского муниципального района» для формирования Дела фонда Оператора.

ВКонтакт Facebook Google Plus Одноклассники Twitter Livejournal Liveinternet Mail.Ru

Просмотров: 0
 
  Апрель 2024
Пн Вт Ср Чт Пт Сб Вс
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 1 2 3 4 5
Полный календарь
Жалобы на всё
Не убран мусор, яма на дороге, не горит фонарь? Столкнулись с проблемой — сообщите о ней!
Губернатор Ивановской области
С.С.ВОСКРЕСЕНСКИЙ
 
IMG_4175.JPG
















Закрыть