Постановление от 07.07.2017 №39 Об Обработке и защите персональных данных граждан

Камчатский край

Администрация муниципального образования сельского поселения

«село Усть-Хайрюзово»

688610, Камчатский край, Тигильский район, с. Усть-Хайрюзово, ул. Школьная,7

Тел.(факс) (8-415-37) 26-2-55

ПОСТАНОВЛЕНИЕ

В соответствии с федеральными законами от 27.07.2006 №152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации, в области требований к защите персональных данных,

 в целях упорядочения работы по совершенствованию системы защиты персональных данных граждан, обращающихся в администрацию муниципального образования сельского поселения «село Усть-Хайрюзово» за предоставлением различных видов муниципальных услуг, переданных видов государственных услуг, а также по иным вопросам местного значения, переданных, в связи с исполнением полномочий, Законом Камчатского края от 01.07.2014 №472 «О закреплении отдельных вопросов местного значения городских поселений за сельскими поселениями в Камчатском крае», с последними изменениями и дополнениями,  относимых к вопросам местного значения сельского поселения «село Усть-Хайрюзово»,

           АДМИНИСТРАЦИЯ ПОСТАНОВЛЯЕТ:

1. Утвердить Положение об обработке и защите персональных данных граждан, обращающихся в Администрацию муниципального образования сельского поселения «село Усть-Хайрюзово» (далее – Положение) согласно Приложению (прилагается).
2. Настоящее постановление вступает в силу после его официального обнародования и распространяется на правоотношения, возникшие при предоставлении муниципальных услуг гражданам, предоставляемым в соответствии с Административными регламентами предоставления муниципальных услуг ответственными должностными лицами Администрации муниципального образования сельского поселения «село Усть-Хайрюзово».
3. С целью доведения настоящего Постановления до сведения граждан Российской Федерации, обращающихся в Администрацию сельского поселения «село Усть-Хайрюзово», дополнительно разместить настоящее постановление в информационной телекоммуникационной сети «Интернет» - www.ust-hayruzovo.ru , в разделе «Интернет-Приемная» (дополнительная страница).
4. Контроль за исполнением настоящего постановления оставляю за собой.

ПОЛОЖЕНИЕ
об обработке и защите персональных данных граждан, обращающихся в Администрацию муниципального образования

сельского поселения «село Усть-Хайрюзово»

1. Общие положения

1.1. Положение об обработке и защите персональных данных граждан, обращающихся   в Администрацию муниципального образования сельского поселения «село Усть-Хайрюзово» (далее – Положение) разработано в соответствии в соответствии с Конституцией Российской Федерации, федеральными законами от 27.07.2006 №152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации, в области требований к защите персональных данных.

1.2. Настоящее Положение устанавливает порядок приема, получения, поиска, сбора, записи, систематизации, накопления, хранения, уточнения, обновления, изменения, использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения, учета документов, содержащих сведения, отнесенные к персональным данным граждан (далее – Субъект персональных данных) в Администрации муниципального образования сельского поселения «село Усть-Хайрюзово»  (далее – Администрация сельского поселения «село Усть-Хайрюзово» или Администрация) без  использования средств автоматизации.

1.3. Целью настоящего Положения является определение порядка обработки и защиты персональных данных граждан в Администрации сельского поселения «село Усть-Хайрюзово» от несанкционированного доступа и разглашения, неправомерного их использования или утраты. Персональные данные являются конфиденциальной, строго охраняемой информацией.

1. II. Основные понятия и состав персональных данных

2.1. Для целей настоящего Положения используются следующие основные понятия:

- Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных);

- Оператор – уполномоченное должностное лицо Администрации сельского поселения «село Усть-Хайрюзово», организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

III. Сбор, обработка и защита персональных данных

3.1. Обработка персональных данных может осуществляться в целях обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации, муниципальных правовых актов органов местного самоуправления, оказания муниципальных услуг, переданных видов государственных услуг.

3.1.2. Правила обработки и использования персональных данных, включая сроки хранения содержащих персональные данные оригиналов документов или копий документов на материальных носителях информации, устанавливаются распоряжениями,  регламентами, положениями, инструкциями Администрации сельского поселения «село Усть-Хайрюзово» (Оператора) в соответствии с требованиями законодательства Российской Федерации.

3.1.3. Информация, представляемая гражданами при обращении в Администрацию сельского поселения «село Усть-Хайрюзово», должна иметь документальную форму. Обращение может быть представлено также в устной форме.

3.1.4. Персональные данные не могут быть использованы в целях причинения имущественного и/или морального вреда субъекту, затруднения реализации прав и свобод субъектов Российской Федерации. При принятии решений, затрагивающих интересы Субъекта персональных данных, нельзя основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или  получения в виде электронного документа.

3.1.5. Работники и должностные лица Администрации сельского поселения «село Усть-Хайрюзово» должны быть ознакомлены под расписку с документами Оператора, устанавливающими порядок обработки персональных данных Субъектов, а также их права, обязанности  и установленную ответственность в этой области.

        3.1.6. Субъекты персональных данных, не являющиеся работниками Администрации, или их законные представители имеют право ознакомиться с документами Оператора, устанавливающими порядок обработки персональных данных Субъектов, а также их права и обязанности в этой области. Форма заявления-согласия Субъекта на обработку персональных данных представлена в приложении  1 к настоящему Положению.

3.2. Порядок получения персональных данных.

3.2.1. Все персональные данные следует получать непосредственно от Субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку Оператором.

3.2.2. В случае недееспособности Субъекта персональных данных, все персональные данные Субъекта следует получать от его законных представителей. Законный представитель самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает письменное согласие на их обработку Оператором. Форма заявления-согласия на обработку персональных данных подопечного представлена в приложении 2 к настоящему Положению.

3.2.3. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных. В случаях указанных в пункте 3.2.2 настоящего Положения согласие может быть отозвано законным представителем Субъекта персональных данных. Форма отзыва согласия на обработку персональных данных представлена в приложениях  3 и  4 к настоящему Положению.

3.2.4. В случаях, когда Оператор может получить необходимые персональные данные Субъекта только у третьей стороны, Субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В уведомлении Оператор обязан сообщить о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа Субъекта дать письменное согласие на их получение. Согласие оформляется в письменной форме в двух экземплярах, один из которых предоставляется Субъекту, второй хранится у Оператора. Форма заявления-согласия Субъекта на получение его персональных данных от третьей стороны представлена в приложении 5 к настоящему Положению.

IV. Передача, хранение  и защита персональных данных

 4.1.Порядок хранения персональных данных.

 4.1.1. Хранение персональных данных Субъектов осуществляется на материальных носителях информации или в составе баз данных информационных систем персональных данных, находящихся в ведении уполномоченных должностных лиц Администрации сельского поселения «село Усть-Хайрюзово», с соблюдением предусмотренных нормативными правовыми актами Российской Федерации мер по защите персональных данных.

4.1.2.Хранение персональных данных должно осуществляться в форме, позволяющей определить гражданина, являющегося субъектом персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

4.2. Право доступа к персональным данным субъектов определяет Оператор.

4.2.1. Для исполнения своих должностных и служебных обязанностей право доступа к персональным данным Субъекта могут иметь:

- Глава муниципального образования сельского поселения «село Усть-Хайрюзово» (одновременно – Глава Администрации);

- заместители главы администрации;

- работники Администрации поселения;

- сам Субъект, носитель данных. (Приложение 6)

4.3. Уполномоченные должностные лица и работники Администрации, хранящие персональные данные на материальных носителях, обеспечивают их защиту от несанкционированного доступа и копирования согласно «Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденному Постановлением Правительства Российской Федерации от 15.09.2008 №687.

4.2. Порядок передачи персональных данных.

4.2.1. При передаче персональных данных Субъекта Оператор обязан соблюдать следующие требования:

- не сообщать персональные данные Субъекта третьей стороне без письменного согласия Субъекта или его законного представителя, за исключением случаев, предусмотренных федеральными законами. Форма заявления - согласия Субъекта на передачу его персональных данных третьей стороне содержится в приложении 7 настоящего Положения;

 - предупредить лиц, получающих персональные данные Субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Субъекта, обязаны соблюдать требования конфиденциальности;

 - не сообщать персональные данные Субъекта в коммерческих и любых иных целях без его письменного согласия.

 4.3. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Субъекта распространяются на материальные носители информации.

 4.4. Все специалисты структурных подразделений Администрации, имеющие доступ к персональным данным Субъектов, обязаны следовать своим должностным инструкциям и трудовым договорам, запрещающие разглашать персональные данные Субъекта.

1. V. Права и обязанности Субъектов персональных данных и Оператора

5.1. Субъект персональных данных имеет право:

-  получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.

- требовать от оператора уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных.

- получать от Оператора:

1) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

2) перечень обрабатываемых персональных данных и источник их получения;

3) сроки обработки персональных данных, в том числе сроки их хранения;

4) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

5) обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных, считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных»

5.2. В случае выявления недостоверных персональных данных субъекта или неправомерных действий с ними оператора при обращении или по запросу гражданина, являющегося субъектом персональных данных, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных, оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента такого обращения или получения такого запроса на период проверки.

5.3. В случае подтверждения факта недостоверности персональных данных субъекта оператор на основании документов, представленных гражданином, являющимся субъектом персональных данных, или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.

5.4. В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить гражданина, являющегося субъектом персональных данных, или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

 5.5. Для защиты персональных данных субъектов Оператор обязан:

- за свой счет обеспечить защиту персональных данных Субъекта от неправомерного их использования или утраты в порядке, установленном законодательством Российской Федерации;

- ознакомить работников Администрации с настоящим Положением под роспись;

- осуществлять передачу персональных данных Субъекта только в соответствии с настоящим Положением и законодательством Российской Федерации;

 - предоставлять персональные данные Субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящим Положением и законодательством Российской Федерации;

 - обеспечить Субъекту свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством;

 - по требованию Субъекта или его законного представителя предоставить ему полную информацию об его персональных данных и обработке этих данных.

 5.6. Субъект персональных данных или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.

 5.7. Оператор не вправе без письменного согласия Субъекта персональных данных передавать обрабатываемые персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных.

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

СОГЛАСИЕ

на обработку персональных данных

            Я, _____________________________________________________________________

                                               (фамилия, имя, отчество)

проживающий(ая) по адресу:____________________________________________________

_____________________________________________________________________________

паспорт №____________________________, выдан _________________________________

                                                                                              (дата выдачи, выдавший орган)

_____________________________________________________________________________

даю согласие Администрации муниципального образования сельского поселения «село Усть-Хайрюзово» (688610, Камчатский край, Тигильский район, с. Усть-Хайрюзово», ул. Школьная, д. 7) на обработку моих персональных данных для:

____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________

(указать каких и для какой цели)

Согласие может быть отозвано мною в любое время и на основании моего письменного заявления.

Об ответственности за достоверность представленных сведений предупрежден-(а)

Права  и  обязанности  в  области  защиты  персональных данных мне разъяснены.

«______» _____________ 20_____г.         ___________________   (_____________________)

                                                                                  (подпись)                      (расшифровка подписи)

ЗАЯВЛЕНИЕ - СОГЛАСИЕ

уполномоченного представителя  на обработку персональных данных

 Я,________________________________________________________________________________

(фамилия, имя, отчество)

 Документ, удостоверяющий личность, паспорт  серия________ N ________

 выдан « ___»_________________ г.

___________________________________________________________________________________

(кем выдан)

в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» даю согласие Администрации муниципального образования сельского поселения «село Усть-Хайрюзово» (688610, Камчатский край, Тигильский район, с. Усть-Хайрюзово», ул. Школьная, д. 7) на обработку предоставленных персональных данных моего/ей сына (дочери, подопечного)

___________________________________________________________________________________________

(Ф.И.О. сына, дочери, подопечного)

 и использование их для функционирования информационных систем обеспечения организационной, управленческой, финансово-экономической деятельности Администрации в соответствии с действующим законодательством Российской Федерации.

Под персональными данными понимается следующая информация:

Фамилия, имя, отчество, дата и место рождения, сведения о гражданстве, паспортные данные, сведения об образовании, сведения о воинской обязанности, сведения о составе семьи, сведения о социальных льготах, адрес места жительства, номера личных телефонов, контактная информация, фотографии, сведения о стипендии и дополнительных выплатах, информация о трудовой деятельности, информация об учебной деятельности, сведения о приказах, сведения о поощрениях и взысканиях, сведения об аттестации, иные сведения, мной представленные.

 Под обработкой персональных данных понимаются действия (операции) с персональными данными в рамках выполнения Федерального закона от 27.07.2006 N 152-ФЗ, а именно: сбор, накопление, хранение, обновление, изменение, использование, передача, обезличивание, блокирование, уничтожение.

 Срок хранения персональных данных моего/ей сына (дочери, подопечного) соответствует сроку хранения архивных документов в соответствии с действующим законодательством Российской Федерации.

 Я согласен(а) с тем, что персональные данные моего/ей сына (дочери, подопечного) будут ограничено доступны органам, перечисленным в Положении об обработке и защите персональных данных граждан в Администрации для решения задач, связанных с рабочим процессом.

 Я согласен(а), что персональные данные моего/ей сына (дочери, подопечного) в целях информационного обеспечения могут включаться только в официальные общедоступные источники персональных данных Администрации.

 Я проинформирован(а), что конфиденциальность персональных данных соблюдается в рамках исполнения Администрацией законодательства Российской Федерации.

Я информирован(а) о том, что настоящее заявление действует в течение срока хранения персональных данных моего/ей сына (дочери, подопечного) и может быть отозвано мной в письменной форме.

______________________ 20____г. _____________________ ______________________

               дата                                                    подпись                             Ф.И.О.

Заявление принял(а)   _____________________________ _________________________

                                                     Ф.И.О. специалиста                             подпись

ЗАЯВЛЕНИЕ

 о прекращении обработки  персональных данных

 Я,_________________________________________________________________________________

(фамилия, имя, отчество)

 Документ, удостоверяющий личность, паспорт серия________ № _____________

 выдан « ___»___________________ г.

___________________________________________________________________________________

(кем выдан)

 Прошу Вас прекратить обработку моих персональных данных в связи

_____________________________________________________________________________________

_____________________________________________________________________________________

(указать причину)

 «_____»______________20___г.    _____________________   ____________________________

                                                                           (подпись)                    (расшифровка подписи)

ЗАЯВЛЕНИЕ

представителя  о прекращении обработки  персональных данных

Я, __________________________________________________________________________________

(фамилия, имя, отчество)

 Документ, удостоверяющий личность, паспорт серия________ № ______________________

 выдан « ___»____________________ г.

_____________________________________________________________________________________

(кем выдан)

 прошу Вас прекратить обработку персональных данных моего/ей сына (дочери, подопечного)

_____________________________________________________________________________________

(Ф.И.О. сына, дочери, подопечного)

 в связи с ____________________________________________________________________________

_____________________________________________________________________________________

«_____»__________________20___г.   _________________________   _________________________

                                                                                      (подпись)                     (расшифровка подписи)

ЗАЯВЛЕНИЕ-СОГЛАСИЕ

 на получение персональных данных от третьей стороны

Я, __________________________________________________________________________________

(фамилия, имя, отчество)

 Документ, удостоверяющий личность, паспорт  серия________ № ________________

 выдан « ___»_________________________ г.

_____________________________________________________________________________________

(кем выдан)

  В соответствии с Федеральным законом  № 152-ФЗ « О персональных данных» (согласен/не согласен)  на передачу моих персональных данных, а именно:

_______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

(указать состав персональных данных (Ф.И.О, паспортные данные, адрес и т.д.))

 Для обработки в целях________________________________________________________________

____________________________________________________________________________________

(указать цели обработки)

 Следующим лицам:

____________________________________________________________________________________

____________________________________________________________________________________

(указать Ф.И.О. физического лица или наименование организации,

которым предоставляются данные)

Я также утверждаю, что ознакомлен с возможными последствиями моего отказа дать письменное согласие на передачу персональных данных.

«_____»__________________20____г.   _____________________   ____________________________

                                                                                    (подпись)                      (расшифровка подписи)

Список

должностей, имеющих допуск к персональным данным граждан в администрации сельского поселения

ЗАЯВЛЕНИЕ-СОГЛАСИЕ

 на передачу  персональных данных третьей стороне

Я, __________________________________________________________________________________

(фамилия, имя, отчество)

 Документ, удостоверяющий личность, паспорт серия________ № _____________

 выдан « ___»_______________________________ г.

____________________________________________________________________________________

(кем выдан)

 в соответствии с Федеральным законом  № 152-ФЗ « О персональных данных» (согласен/не согласен) на передачу моих персональных данных, а именно:

_____________________________________________________________________________________

_____________________________________________________________________________________

_____________________________________________________________________________________

(указать состав персональных данных (Ф.И.О, паспортные данные, адрес и т.д.))

 Для обработки в целях

_____________________________________________________________________________________

(указать цели обработки)

 Следующим лицам:

_____________________________________________________________________________________

_____________________________________________________________________________________

(указать Ф.И.О. физического лица или наименование организации,

которым предоставляются данные)

Я также утверждаю, что ознакомлен с возможными последствиями моего отказа дать письменное согласие на передачу персональных данных.

«_____»__________________20____г.    ______________________   ___________________________

                                                                                       (подпись)                       (расшифровка подписи)

Постановление администрации муниципального образования сельского поселения "село Усть-Хайрюзово" от 07.07.2017 №39 "Об утверждении Положения о защите персональных данных граждан РФ, обращающихся в администрацию муниципального образования сельского поселения «село Усть-Хайрюзово»