Распоряжение Совета местного самоуправления Майского муниципального района №16 от 24.08.2018. Официальный сайт муниципального образования Майский муниципальный район Кабардино-Балкарской Республики
	
	
	
	
	
	
	



 Написать нам    Карта сайта Карта сайта
Поиск на сайте Поиск на сайте
Главная » Совет местного самоуправления » Нормативно-правовые акты (принятые) » Распоряжение Совета местного самоуправления Майского муниципального района №16 от 24.08.2018

Главное меню


Версия для слабовидящих

Устав района

Совет местного самоуправления»

Контрольно-счетный орган»

Местная администрация»

Общественная палата

Противодействие коррупции»

Территориальная избирательная комиссия»

Градостроительная деятельность»

Развитие конкуренции

Инвестиционная деятельность

Оценка регулирующего воздействия

Поселения»

Территориальные органы»

Муниципальная служба»

Деятельность»

Муниципальное (государственное) имущество»

О государственных и муниципальных услугах»

Открытые данные»

Обращения граждан»

События

Объявления

Полезное»

Контактная информация

Официальный интернет-портал правовой информации

Лучший муниципальный сайт

'сайт


Ссылки






Нормативно-правовые акты (принятые)


Назад

Распоряжение Совета местного самоуправления Майского муниципального района
№ 16 от 24.08.2018

 

Совет местного самоуправления Майского муниципального района

Распоряжение № 16

24.08.2018г.


Об утверждении Правил обработки и защиты персональных данных в Совете местного самоуправления Майского муниципального района

В соответствии с Федеральным законом от 6 октября 2003 года №131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», подпунктом "б" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211, Уставом Майского муниципального района, Совет местного самоуправления Майского муниципального района:

1. Утвердить прилагаемые Правила обработки и защиты персональных данных в Совете местного самоуправления Майского муниципального района КБР.

2. Контроль за исполнением настоящего распоряжения возложить на заместителя главы Майского муниципального района.

Глава Майского муниципального района
М.Д. Кармалико


Утверждены распоряжением главы

Майского муниципального района

от «24» августа 2018 г. № 16

Правила обработки и защиты персональных данных в Совете местного самоуправления Майского муниципального района КБР

I. Общие положения

1. Настоящие Правила обработки и защиты персональных данных в Совете местного самоуправления Майского муниципального района (далее — Правила) определяют политику Совета местного самоуправления Майского муниципального района КБР как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных (далее – ПДн), и устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере ПДн, а также определяют для каждой цели обработки ПДн содержание обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Совете местного самоуправления Майского муниципального района.

2. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации (далее — Трудовой кодекс Российской Федерации), Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее — Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации») Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 2 марта 2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации» (далее — Федеральный закон «О муниципальной службе в Российской Федерации»), Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» (далее — Федеральный закон «О противодействии коррупции»), Федеральным законом от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (далее — Федеральный закон «Об организации предоставления государственных и муниципальных услуг»), Указом Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Распоряжением Правительства Российской Федерации от 26 мая 2005 г. № 667-р об утверждении формы анкеты, подлежащей представлению в государственный орган гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», решением Совета местного самоуправления Майского муниципального района от 30.09.2013г. №146 «Об утверждении Положения о порядке и условиях проведения конкурса на замещение вакантной должности муниципальной службы в органах местного самоуправления Майского муниципального района».

3. Совет местного самоуправления Майского муниципального района является оператором, организующим и осуществляющим обработку ПДн, а также определяющим цели и содержание обработки ПДн.

4. Обработка ПДн в Совет местного самоуправления Майского муниципального района осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области ПДн.

5. Обработка ПДн в Совет местного самоуправления Майского муниципального района осуществляется смешанным путём: с использованием вычислительной техники и без неё на бумажных носителях.

6. Совет местного самоуправления Майского муниципального района предоставляет обрабатываемые ПДн государственным органам и организациям, имеющим, в соответствии с федеральным законом, право на получение соответствующих ПДн. Полученные в ходе обработки информации данные передаются: — по внутренней сети, с доступом строго определенных Работников Совета местного самоуправления Майского муниципального района; — по сети общего пользования Интернет с использованием сертифицированных программных и технических средств криптографической защиты информации.

7. Если иное не предусмотрено федеральным законом, по окончании обработки ПДн в Совете местного самоуправления Майского муниципального района, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Советом местного самоуправления Майского муниципального района ПНд уничтожатся или обезличиваются.

II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

8. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере ПДн, в Совете местного самоуправления Майского муниципального района используются следующие процедуры:

1) осуществление внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн.

2) оценка вреда, который может быть причинен субъектам ПДн.

3) ознакомление сотрудников Совета местного самоуправления Майского муниципального района, непосредственно осуществляющих обработку ПДн, с законодательством Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, настоящими Правилами и (или) обучение сотрудников Совета местного самоуправления Майского муниципального района.

4) ограничение обработки ПДн достижением конкретных, заранее определенных и законных целей.

5) осуществление обработки ПДн в соответствии с принципами и условиями обработки ПДн, установленными законодательством Российской Федерации в области ПДн.

6) недопущение обработки ПДн, несовместимых с целями сбора ПДн.

7) недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

8) соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.

9) обеспечение при обработке ПДн точности ПДн, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПДн.

10) запрет на обработку ПДн лицами, не допущенными к их обработке.

11) запрет на обработку ПДн под диктовку.

III. Цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются

9. В Совете местного самоуправления Майского муниципального района ПДн обрабатываются в целях:

9.1. Обеспечения работы при реализации служебных и трудовых отношений, в том числе в целях содействия муниципальным служащим Совета местного самоуправления Майского муниципального района в прохождении муниципальной службы, обучения и должностного роста, учета результатов исполнения муниципальными служащими Совета местного самоуправления Майского муниципального района должностных обязанностей, обеспечения личной безопасности муниципальных служащих Совета местного самоуправления Майского муниципального района, и членов их семьи, обеспечения муниципальным служащим Совета местного самоуправления Майского муниципального района установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.

9.2. Заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством Российской Федерации и Уставом Майского муниципального района КБР;

9.3. Выполнения возложенных на Совет местного самоуправления Майского муниципального района функций, полномочий и обязанностей.

9.4. Исполнения полномочий органов местного самоуправления и функций организаций, участвующих в предоставлении муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.

9.5. Обеспечения личной безопасности Работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, обеспечения безопасности физических лиц и представителей юридических лиц, обеспечение безопасности информации, обрабатываемой на объектах и в помещениях Совета местного самоуправления Майского муниципального района.

10. Сведениями, составляющими ПДн, в Совете местного самоуправления Майского муниципального района является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

11. Совет местного самоуправления Майского муниципального района обрабатывает ПДн следующих категорий субъектов ПДн:

11.1. Муниципальные служащие и иные работники, состоящие в отношениях, регулируемых трудовым законодательством.

11.2. Граждан, являющихся претендентами на замещение вакантных должностей.

11.3. Муниципальных служащих (граждан), включенных в кадровый резерв Совета местного самоуправления Майского муниципального района;

11.4. Лиц, замещавших должности муниципальной службы Совета местного самоуправления Майского муниципального района, и получающих пенсию за выслугу лет на муниципальной службе;

11.5. Граждан, обращающихся к должностным лицам Совета местного самоуправления Майского муниципального района в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

11.6. Граждан, являющихся стороной гражданско-правового договора;

11.7. Граждан, обращающихся для получения муниципальных услуг, предусмотренным Федеральным законом т 27.07.2010 №210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта ПДн на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.

12. В связи с трудовыми и иными непосредственно связанными с ними отношениями, в которых Совета местного самоуправления Майского муниципального района выступает в качестве работодателя, обрабатываются ПДн лиц, претендующих на трудоустройство в Совет местного самоуправления Майского муниципального района ; муниципальных служащих (граждан), включенных в кадровый резерв Совета местного самоуправления Майского муниципального района ; муниципальных служащих и иных работников Совет местного самоуправления Майского муниципального района(далее — Работники) и бывших Работников.

13. В связи с реализацией своих прав и обязанностей Совета местного самоуправления Майского муниципального района обрабатываются ПДн граждан, письменно обращающихся в Совета местного самоуправления Майского муниципального района по вопросам её деятельности.

14. ПДн получаются и обрабатываются Совета местного самоуправления Майского муниципального района на основании федеральных законов, а в необходимых случаях — при наличии письменного согласия субъекта ПДн.

15. В целях исполнения возложенных на Совет местного самоуправления Майского муниципального района функций Совета местного самоуправления Майского муниципального района в установленном порядке вправе поручить обработку ПДн третьим лицам. В договоры с лицами, которым Совет местного самоуправления Майского муниципального района поручает обработку ПДн, включаются условия, обязывающие таких лиц соблюдать предусмотренные Законом о ПДн и Правилами требования к обработке ПДн.

IV. Содержание обрабатываемых персональных данных для целей обработки персональных данных

16. Перечень ПДн, обрабатываемых в Совете местного самоуправления Майского муниципального района , формируется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и требованиями внутренних документов Совета местного самоуправления Майского муниципального района . Советом местного самоуправления Майского муниципального района обрабатываются биометрические ПДн.

17. В Совет местного самоуправления Майского муниципального района для каждой цели обработки ПДн определяется содержание обрабатываемых ПДн:

1) для цели обработки ПДн, указанной в подпункте 9.1 Правил, определяются: содержание ПДн, перечисленное в Перечне ПДн, утверждённых приложением №1 к настоящим Правилам, и соответствующие категории субъектов, ПДн которых обрабатываются в Совете местного самоуправления Майского муниципального района , указанные в подпунктах 11.1 (за исключением иных работников), 11.2, 11.3 Правил.

2) для цели обработки ПДн, указанной в подпункте 9.1 Правил, определяются: содержание ПДн, перечисленное в пунктах 1-16 Перечня ПДн, утверждённых приложением к настоящим Правилам, и соответствующие категории субъектов, ПДн которых обрабатываются в Совета местного самоуправления Майского муниципального района, указанные в подпункте 11.1 Правил (за исключением муниципальных служащих Совета местного самоуправления Майского муниципального района );

3) для целей обработки ПДн, указанных в подпунктах 9.2 — 9.5 Правил, определяются: содержание ПДн, регламентированное соответствующим законодательством, и соответствующие категории субъектов, ПДн которых обрабатываются в Совете местного самоуправления Майского муниципального района , указанные в подпунктах 11.4, 11.7 Правил.

18. В рамках рассмотрения обращений граждан подлежат обработке следующие ПДн заявителей: — фамилия, имя, отчество (последнее при наличии); — почтовый адрес; — адрес электронной почты; — указанный в обращении контактный телефон; — иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

V. Принципы и условия обработки персональных данных

19. Под обработкой ПДн понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

20. Принципы обработки Совета местного самоуправления Майского муниципального района ПДн:

- обработка ПДн осуществляется на законной и справедливой основе;

- обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка ПДн, несовместимая с целями сбора ПДн;

- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

- обработке подлежат только ПДн, которые отвечают целям их обработки;

- содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки, избыточность обрабатываемых данных Совета местного самоуправления Майского муниципального района не допускается;

- при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн, Совета местного самоуправления Майского муниципального района принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных данных;

- хранение ПДн осуществляется в соответствии с п.4.2. Правил;

- Совет местного самоуправления Майского муниципального района не размещает ПДн субъекта персональных данных в общедоступных источниках без его предварительного согласия.

21. Обработка ПДн осуществляется Советом местного самоуправления Майского муниципального района на основании условий, определенных законодательством Российской Федерации.

VI. Принципы обеспечения безопасности персональных данных

22. Основной задачей обеспечения безопасности ПДн при их обработке в Совете местного самоуправления Майского муниципального района является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения ПДн, разрушения (уничтожения) или искажения их в процессе обработки.

23. Для обеспечения безопасности ПДн Совета местного самоуправления Майского муниципального района руководствуется следующими принципами:

1) законность:

защита ПДн основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты ПДн;

2) системность:

обработка ПДн в Совете местного самоуправления Майского муниципального района осуществляется с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности ПДн;

3) комплексность:

защита ПДн строится с использованием функциональных возможностей информационных технологий, реализованных в информационных системах Совета местного самоуправления Майского муниципального района(далее — ИС) и других имеющихся в Совете местного самоуправления Майского муниципального района систем и средств защиты;

4) непрерывность:

защита ПДн обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки ПДн, в том числе при проведении ремонтных и регламентных работ;

5) своевременность:

меры, обеспечивающие надлежащий уровень безопасности ПДн, принимаются до начала их обработки;

6) преемственность и непрерывность совершенствования:

модернизация и наращивание мер и средств защиты ПДн осуществляется на основании результатов анализа практики обработки ПДн в Совете местного самоуправления Майского муниципального района с учетом выявления новых способов и средств реализации угроз безопасности ПДн, отечественного и зарубежного опыта в сфере защиты информации;

7) персональная ответственность:

ответственность за обеспечение безопасности ПДн возлагается на Работников в пределах их обязанностей, связанных с обработкой и защитой ПДн;

8) минимизация прав доступа:

доступ к ПДн предоставляется Работникам только в объеме, необходимом для выполнения их должностных обязанностей;

9) гибкость:

обеспечение выполнения функций защиты ПДн при изменении характеристик функционирования информационных систем персональных данных Совета местного самоуправления Майского муниципального района(далее — ИСПДн), а также объема и состава обрабатываемых ПДн;

10) открытость алгоритмов и механизмов защиты:

структура, технологии и алгоритмы функционирования системы защиты ПДн Совета местного самоуправления Майского муниципального района (далее — СЗПДн) не дают возможности преодоления имеющихся в Совете местного самоуправления Майского муниципального района систем защиты возможными нарушителями безопасности ПДн;

11) научная обоснованность и техническая реализуемость:

уровень мер по защите ПДн определяется современным уровнем развития информационных технологий и средств защиты информации;

12) специализация и профессионализм:

реализация мер по обеспечению безопасности ПДн и эксплуатация СЗПДн осуществляются Работниками, имеющими необходимые для этого квалификацию и опыт;

13) эффективность процедур отбора кандидатов:

политика Совета местного самоуправления Майского муниципального района предусматривает тщательный подбор персонала и мотивацию Работников, позволяющую исключить или минимизировать возможность нарушения ими безопасности ПДн;

минимизация вероятности возникновения угрозы безопасности ПДн, источники которых связаны с человеческим фактором, обеспечивается получением наиболее полной информации о Работниках до заключения договоров;

14) наблюдаемость и прозрачность:

меры по обеспечению безопасности ПДн должны быть спланированы так, чтобы результаты их применения были явно наблюдаемы (прозрачны) и могли быть оценены лицами, осуществляющими контроль;

15) непрерывность контроля и оценки:

устанавливаются процедуры постоянного контроля использования систем обработки и защиты ПДн, а результаты контроля регулярно анализируются.

VII. Доступ к обрабатываемым персональным данным

24. Доступ к обрабатываемым в Совете местного самоуправления Майского муниципального района ПДн имеют лица, уполномоченные актом Совета местного самоуправления Майского муниципального района, а также лица, чьи ПДн подлежат обработке.

25. В целях разграничения полномочий при обработке ПДн полномочия по реализации каждой определенной законодательством муниципальной функции и предоставлению муниципальной услуги Совета местного самоуправления Майского муниципального района закрепляются за соответствующими структурными подразделениями Совета местного самоуправления Майского муниципального района . Доступ к ПДн, обрабатываемым в ходе реализации полномочий, закрепленных за конкретным структурным подразделением Совета местного самоуправления Майского муниципального района , могут иметь только Работники этого структурного подразделения. Работники допускаются к ПДн, связанным с деятельностью другого структурного подразделения, только для чтения и подготовки обобщенных материалов в части вопросов, касающихся структурного подразделения этих Работников.

26. Доступ Работников к обрабатываемым ПДн осуществляется в соответствии с их должностными обязанностями и требованиями внутренних документов Совета местного самоуправления Майского муниципального района . Допущенные к обработке ПДн Работники под роспись знакомятся с документами Совета местного самоуправления Майского муниципального района , устанавливающими порядок обработки ПНд, включая документы, устанавливающие права и обязанности конкретных Работников.

27. Факты получения доступа к ИСПДн, а также факты обработки ПДн регистрируются, в том числе с использованием средств обеспечения информационной безопасности. Информация о фактах обработки ПДн хранится в Совета местного самоуправления Майского муниципального района , включая ИС, в течение трех лет.

28. Порядок доступа субъекта ПДн к его ПДн, обрабатываемым Совет местного самоуправления Майского муниципального района, осуществляется в соответствии с Законом о ПДн и определяется внутренними документами Совета местного самоуправления Майского муниципального района.

VIII. Основные мероприятия по обеспечению безопасности персональных данных

29. Мероприятия по защите ПДн реализуются в Совете местного самоуправления Майского муниципального района в следующих направлениях:

1) предотвращение утечки информации, содержащей ПДн, по техническим каналам связи и иными способами;

2) предотвращение несанкционированного доступа к содержащей ПДн информации, специальных воздействий на такую информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;

3) защита от вредоносных программ;

4) обеспечение безопасного межсетевого взаимодействия;

5) обеспечение безопасного доступа к сетям международного информационного обмена;

6) анализ защищенности ИСПДн;

7) обеспечение защиты информации с использованием шифровальных (криптографических) средств при передаче ПДн по каналам связи;

8) обнаружение вторжений и компьютерных атак;

9) осуществления контроля за реализацией системы защиты ПДн.

30. Мероприятия по обеспечению безопасности ПДн включают в себя:

1) реализацию разрешительной системы допуска пользователей (Работников) к информационным ресурсам ИС и связанным с их использованием работам, документам;

2) разграничение доступа пользователей ИСПДн и обслуживающих ИСПДн Работников к информационным ресурсам, программным средствам обработки (передачи) и защиты информации;

3) регистрацию действий пользователей и обслуживающих ИСПДн Работников, контроль несанкционированного доступа и действий пользователей и обслуживающих Работников, а также третьих лиц;

4) использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;

5) предотвращение внедрения в ИС вредоносных программ и программных закладок, анализ принимаемой по информационно-телекоммуникационным сетям (сетям связи общего пользования) информации, в том числе на наличие компьютерных вирусов;

6) ограничение доступа в помещения, где размещены технические средства, позволяющие осуществлять обработку ПДн, а также хранятся носители информации, содержащие ПДн;

7) размещение технических средств, позволяющих осуществлять обработку ПДн, в пределах охраняемой территории;

8) организацию физической защиты помещений и технических средств, позволяющих осуществлять обработку ПДн;

9) учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение;

10) резервирование технических средств, дублирование массивов и носителей информации;

11) реализацию требований по безопасному межсетевому взаимодействию ИС;

12) использование защищенных каналов связи, защита информации при ее передаче по каналам связи;

13) межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры ИС;

14) обнаружение вторжений в ИС, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности ПДн;

15) периодический анализ безопасности установленных межсетевых экранов на основе имитации внешних атак на ИС;

16) активный аудит безопасности ИС на предмет обнаружения в режиме реального времени несанкционированной сетевой активности;

17) анализ защищенности ИС с применением специализированных программных средств (сканеров безопасности);

18) централизованное управление системой защиты ПДн в ИС.

31. С целью поддержания состояния защиты ПДн на надлежащем уровне в Совете местного самоуправления Майского муниципального района осуществляется внутренний контроль за эффективностью системы защиты ПДн и соответствием порядка и условий обработки и защиты ПДн установленным требованиям. Внутренний контроль включает:

1) мониторинг состояния технических и программных средств, входящих в состав СЗПДн;

2) контроль соблюдения требований по обеспечению безопасности ПДн (требований нормативных правовых актов и внутренних регулятивных документов в области обработки и защиты ПДн, требований договоров).

32. В целях осуществления внутреннего контроля в Совете местного самоуправления Майского муниципального района проводятся периодические проверки условий обработки ПДн. Такие проверки осуществляются ответственным за организацию обработки ПДн в Совете местного самоуправления Майского муниципального района. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, докладывается Руководителю Совета местного самоуправления Майского муниципального района

IХ. Условия и порядок обработки персональных данных субъектов в связи с реализацией служебных и трудовых отношений в Совете местного самоуправления Майского муниципального района

33. Обработка ПДн и биометрических (специальных) ПДн муниципальных служащих и иных работников Совета местного самоуправления Майского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Совета местного самоуправления Майского муниципального района, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 9.1 Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона «О персональных данных» и положениями Федерального закона «О муниципальной службе в Российской Федерации», Федерального закона «О противодействии коррупции», Трудовым кодексом Российской Федерации.

34. Обработка специальных категорий ПДн муниципальных служащих и иных работников Совета местного самоуправления Майского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Совета местного самоуправления Майского муниципального района, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 9.1 Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона «О персональных данных» и положениями Трудового кодекса Российской Федерации, за исключением случаев получения ПДн работника у третьей стороны.

35. Обработка ПДн муниципальных служащих и иных работников Совета местного самоуправления Майского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Совета местного самоуправления Майского муниципального района, лиц, состоящих в кадровом резерве Совета местного самоуправления Майского муниципального района, осуществляется при условии получения согласия указанных лиц в следующих случаях:

1) при передаче (распространении, предоставлении) ПДн третьим лицам в случаях, не предусмотренных действующим трудовым законодательством и законодательством Российской Федерации о муниципальной службе;

2) при трансграничной передаче персональных данных;

3) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

36. В случаях, предусмотренных пунктом 36 Правил, согласие субъекта ПДн оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».

37. Обработка ПДн муниципальных служащих и иных работников Совета местного самоуправления Майского муниципального района; граждан, претендующих на замещение должностей муниципальной службы Совета местного самоуправления Майского муниципального района ; муниципальных служащих (граждан), включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.

38. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) ПДн муниципальных служащих и иных работников Совета местного самоуправления Майского муниципального района , граждан, претендующих на замещение должностей муниципальной службы Совета местного самоуправления Майского муниципального района , осуществляется путем:

1) получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые в Совет местного самоуправления Майского муниципального района );

2) копирования оригиналов документов и заверение копий документов;

3) внесения сведений в учетные формы (на бумажных и электронных носителях);

4) формирования ПДн;

5) внесения ПДн в информационные системы Совета местного самоуправления Майского муниципального района, используемые Советом местного самоуправления Майского муниципального района .

39. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) ПДн осуществляется путем получения непосредственно от муниципальных служащих и иных работников Совета местного самоуправления Майского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Совета местного самоуправления Майского муниципального района. В целях обеспечения достоверности ПДн муниципальные служащие и иные работники обязаны представлять в Совет местного самоуправления Майского муниципального района достоверные сведения о себе в порядке и объеме, предусмотренном законодательством Российской Федерации. В случае изменения ПДн муниципальных служащих и иных работников, обрабатываемых в Совете местного самоуправления Майского муниципального района в связи с реализацией трудовых отношений, а также обусловленных трудовым договором (контрактом), они в 3-дневный срок обязаны сообщать о таких изменениях в Совет местного самоуправления Майского муниципального района .

40. В случае возникновения необходимости получения ПДн муниципального служащего и иных работников Совета местного самоуправления Майского муниципального района у третьей стороны, следует известить об этом муниципального служащего и иных работников Совета местного самоуправления Майского муниципального района заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения ПДн.

42. Запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего Совета местного самоуправления Майского муниципального района ПДн, не предусмотренные пунктом 17 Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

43. При сборе ПДн сотрудник Совета местного самоуправления Майского муниципального района , осуществляющий сбор (получение) ПДн непосредственно от муниципальных служащих Совета местного самоуправления Майского муниципального района , граждан, претендующих на замещение должностей муниципальной службы Совета местного самоуправления Майского муниципального района , обязан разъяснить указанным субъектам ПДн юридические последствия отказа предоставить их ПДн.

44. Передача (распространение, предоставление) и использование ПДн муниципальных служащих и иных работников Совета местного самоуправления Майского муниципального района, граждан, претендующих на замещение должностей муниципальной службы Совета местного самоуправления Майского муниципального района, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

45. ПДн муниципальных служащих и иных работников Совет местного самоуправления Майского муниципального района поступают в Совет местного самоуправления Майского муниципального района, хранятся на бумажных носителях, в т.ч. в личном деле, в электронном виде; в информационной системе, передаются внутри Совета местного самоуправления Майского муниципального района на бумажных носителях и в электронном виде по локальным сетям.

46. Формирование, ведение и хранение личных дел муниципальных служащих и иных документов, содержащих ПДн муниципального служащего:

1) личное дело муниципального служащего формируется согласно Указу Президента Российской Федерации от 30.05.2005г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела».

2) формирование, ведение и хранение в течение установленного срока личных дел муниципальных служащих, проходящих муниципальную службу в Совет местного самоуправления Майского муниципального района (уволенных с муниципальной службы), иных материалов, содержащих их персональные данные, ведение и хранение личных карточек муниципальных служащих и иных работников Совет местного самоуправления Майского муниципального района (унифицированная форма № Т-2ГС (МС), Т-2) осуществляется специалистом Совета местного самоуправления Майского муниципального района.

3) передача документов в архив осуществляется в порядке, определенном Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005г. № 609.

4) ПДн и иные сведения, содержащиеся в личных делах муниципальных служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных Федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных Федеральными законами и иными нормативными правовыми актами Российской федерации, — сведениям, составляющим государственную тайну.

5) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера муниципальных служащих Совета местного самоуправления Майского муниципального района, их супругов и несовершеннолетних детей подлежат размещению на официальном сайте Совета местного самоуправления Майского муниципального района в соответствии с нормативным актом органа местного самоуправления.

6) при переводе или назначении муниципального служащего на должность муниципальной службы в другом муниципальном (государственном) органе его личное дело передается в муниципальный (государственный) орган по новому месту замещения должности муниципальной службы по письменному запросу соответствующего органа.

Х. Условия и порядок обработки персональных данных субъектов в связи с предоставлением муниципальных услуг и исполнением муниципальных функций

47. В Совет местного самоуправления Майского муниципального района обработка ПДн физических лиц осуществляется в целях организации приема граждан, обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Совета местного самоуправления Майского муниципального района, а также предоставления муниципальных услуг и исполнения муниципальных функций, определённых органом местного самоуправления Майского муниципального района.

48. ПДн граждан, обратившихся в Совет местного самоуправления Майского муниципального района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

49. В соответствии с законодательством Российской Федерации в Совет местного самоуправления Майского муниципального района подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.

50. Обработка ПДн, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, указанных в пункте 47 настоящих Правил, осуществляется без согласия субъектов ПДн в соответствии с пунктом 4 части 1 статьи 6 Федерального закона «О персональных данных», Федеральными законами «Об организации предоставления государственных и муниципальных услуг», «О порядке рассмотрения обращений граждан Российской Федерации» и иными нормативными правовыми актами, определяющими предоставление муниципальных услуг и исполнение муниципальных функций в установленной сфере ведения Совета местного самоуправления Майского муниципального района .

51. Обработка ПДн, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, указанных в пункте 47 настоящих Правил, осуществляется структурными подразделениями Совета местного самоуправления Майского муниципального района, предоставляющими соответствующие муниципальные услуги и (или) исполняющими муниципальные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение ПДн.

52. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) ПДн субъектов, обратившихся в Совет местного самоуправления Майского муниципального района, осуществляется путем:

1) получения оригиналов необходимых документов (заявление);

2) копирования оригиналов документов;

3) заверения копий документов;

4) внесения сведений в учетные формы (на бумажных носителях).

53. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) ПДн осуществляется путем получения ПДн непосредственно от субъектов ПДн (заявителей).

54. При предоставлении муниципальной услуги или исполнении муниципальной функции Совету местного самоуправления Майского муниципального района запрещается запрашивать у субъектов ПДн и третьих лиц, а также обрабатывать ПДн в случаях, не предусмотренных законодательством Российской Федерации.

55. При сборе ПДн уполномоченное должностное лицо Совета местного самоуправления Майского муниципального района , осуществляющее получение ПДн непосредственно от субъектов ПДн, в связи с исполнением муниципальной функции, обязано разъяснить указанным субъектам ПДн юридические последствия отказа предоставить персональные данные.

56. Передача (распространение, предоставление) и использование ПДн заявителей (субъектов ПДн) Совет местного самоуправления Майского муниципального района осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

ХI. Порядок обработки персональных данных субъектов персональных данных в информационных системах и меры по обеспечению их безопасности

57. В соответствии с требованиями нормативных правовых актов в области обработки и защиты ПДн, обработки ПДн с использованием средств автоматизации в Совете местного самоуправления Майского муниципального района создаются ИСПДн. Все ИСПДн проходят периодическую классификацию и аттестацию в соответствии с требованиями нормативных правовых актов в области обеспечения безопасности ПДн. Для каждой ИСПДн формируется модель угроз безопасности ПДн и на ее основе проводятся мероприятия по обеспечению безопасности информации в соответствии с требованиями, предъявляемыми к установленному классу ИСПДн. Пересмотр моделей угроз для каждой ИСПДн осуществляется:

а) в плановом порядке для существующих ИСПДн — ежегодно;

б) в случае существенных изменений в инфраструктуре или порядке обработки ПДн в ИСПДн — в течение трех месяцев с даты фиксации изменений;

в) в случае создания новой ИСПДн (выделения части из существующей ИСПДн) — в течение одного месяца с даты создания (выделения) ИСПДн.

58. Обработка ПДн в Совете местного самоуправления Майского муниципального района с использованием средств автоматизации ведется только в ИСПДн. В Совете местного самоуправления Майского муниципального района запрещается обработка ПДн с целями, не соответствующими целям создания ИСПДн, эксплуатация ИСПДн в составе, отличном от указанного при создании ИСПДн.

59. Ввод в эксплуатацию ИСПДн оформляется актом ввода в эксплуатацию.

60. В целях обеспечения управления информационной безопасностью ПДн в Совете местного самоуправления Майского муниципального района создается СЗПДн. Объектами защиты СЗПДн являются информация, обрабатываемая Советом местного самоуправления Майского муниципального района и содержащая ПДн, а также инфраструктура, содержащая и поддерживающая указанную информацию.

61. СЗПДн реализуется комплексом правовых, режимных, организационных и программно-технических мер, которые включают:

1) подготовку внутренних документов Совета местного самоуправления Майского муниципального района по вопросам обработки и защиты ПДн, контроль за исполнением в Совете местного самоуправления Майского муниципального района требований нормативных правовых актов и внутренних документов Совета местного самоуправления Майского муниципального района в области обработки и защиты ПДн, а также внесение соответствующих изменений в имеющиеся внутренние документы;

2) оформление письменных обязательств Работников о неразглашении ПДн;

3) доведение до сведения Работников информации об установленных законодательством Российской Федерации санкциях за нарушения, связанные с обработкой и защитой ПДн;

4) обеспечение наличия в положениях Совета местного самоуправления Майского муниципального района и должностных обязанностях Работников требований по соблюдению установленного порядка обработки и защиты ПДн;

5) разработку и введение в действие внутренних документов Совета местного самоуправления Майского муниципального района по обеспечению информационной безопасности ИСПДн;

6) регламентацию процедур создания и осуществление документирования действующих инженерных и информационных систем, программных комплексов, порядка внесения в них изменений и своевременной актуализации эксплуатационной документации;

7) ознакомление Работников с положениями нормативных правовых актов и внутренних документов Совет местного самоуправления Майского муниципального района в области обработки и защиты ПДн, а также обучение Работников правилам обработки и защиты ПДн;

8) проведение мероприятий по регламентации, установлению, поддержанию и осуществлению контроля за состоянием:

а) физической охраны, контрольно-пропускного режима, перемещением технических средств и носителей информации;

б) защиты технологических процессов, информационных ресурсов, информации и поддерживающей их инфраструктуры от угроз техногенного характера и внешних неинформационных воздействий;

9) регламентацию обработки ПДн, в том числе хранения и передачи информации как внутри Совета местного самоуправления Майского муниципального района , так и при взаимодействии с государственными органами и организациями, обращения с документами (включая электронные документы) и носителями, порядка их учета, хранения и уничтожения;

10) установление правил доступа на объекты, в помещения, в ИС, применению в этих целях систем охраны и управления доступом;

11) организацию технического оснащения объектов и ИСПДн в соответствии с существующими требованиями к информационной безопасности;

12) формирование условий и технологических процессов обработки, хранения и передачи информации в Совет местного самоуправления Майского муниципального района(включая условия хранения документов в архивах), обеспечивающих реализацию требований нормативных правовых актов, методических документов уполномоченных государственных органов и внутренних документов Совет местного самоуправления Майского муниципального района в области обработки и защиты ПДн;

13) установление полномочий пользователей и форм представления информации пользователям ИСПДн;

14) организацию непрерывного процесса контроля (мониторинга) событий безопасности для своевременного выявления и пресечения попыток несанкционированного доступа к защищаемой информации;

15) организацию необходимых мероприятий с Работниками, а также собеседование с лицами, претендующими на работу в Совет местного самоуправления Майского муниципального района, изучение их биографии и проверку предоставляемых сведений; обучение Работников требованиям информационной безопасности;

16) осуществление контроля эффективности организационных мер защиты;

17) разработку защитных технических решений:

а) при стратегическом планировании архитектуры ИС;

б) выборе технических средств обработки информации;

в) разработке и (или) приобретении программного обеспечения;

19) применение следующих компонентов программно-технических мер защиты:

а) защищенных средств (систем) обработки информации, содержащей ПДн;

б) системы криптографической защиты информации при ее передаче по каналам связи;

в) межсетевых экранов для логического разделения подсетей и защиты от несанкционированного доступа из внешних (открытых) информационных систем;

г) аппаратных и программных средств защиты и контроля, устройств, технических систем и средств, используемых для обеспечения информационной безопасности, в том числе для обнаружения и нейтрализации попыток несанкционированного доступа к информации.

62. Работникам Совета местного самоуправления Майского муниципального района, имеющим право осуществлять обработку ПДн в информационных системах Совета местного самоуправления Майского муниципального района, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Совета местного самоуправления Майского муниципального района. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными инструкциями работников Совета местного самоуправления Майского муниципального района .

63. Классификация информационных систем ПДн осуществляется в порядке, установленном законодательством Российской Федерации.

64. Информация может вноситься как в автоматическом режиме, при получении ПДн с Единого портала государственных услуг или официального сайта Совета местного самоуправления Майского муниципального района , так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

ХII. Порядок обработки персональных данных без использования средств автоматизации

65. Обработка ПДн без использования средств автоматизации (далее – неавтоматизированная обработка ПДн) может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы банных) на электронных носителях информации.

66. При неавтоматизированной обработке различных категорий ПДн должен использоваться отдельный материальный носитель для каждой категории ПДн.

67. При неавтоматизированной обработке ПДн на бумажных носителях:

1) не допускается фиксация на одном бумажном носителе ПДн, цели обработки которых заведомо несовместимы;

2) ПДн должны обособляться от иной информации, в частности путем фиксации их на отдельных бумажных носителях, в специальных разделах или на полях форм (бланков);

3) документы, содержащие ПДн, формируются в дела в зависимости от цели обработки ПДн;

4) дела с документами, содержащими ПДн, должны иметь внутренние описи документов с указанием цели обработки и категории ПДн.

68. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них ПДн (далее – типовые формы), должны соблюдаться следующие условия:

1) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели неавтоматизированной обработки ПДн, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта ПДн, источник получения ПДн, сроки обработки ПДн, перечень действий с ПДн, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки ПДн;

2) типовая форма должна предусматривать поле, в котором субъект ПДн может поставить отметку о своем согласии на неавтоматизированную обработку ПДн, — при необходимости получения письменного согласия на обработку ПДн;

3) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПДн, содержащихся в документе, имел возможность ознакомиться со своими ПДн, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПДн;

4) типовая форма должна исключать объединение полей, предназначенных для внесения ПДн, цели обработки которых заведомо несовместимы.

69. Документы и внешние электронные носители информации, содержащие ПДн, должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.

70. Уничтожение или обезличивание части ПДн, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПДн, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

71. При несовместимости целей обработки ПДн, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПДн отдельно от других зафиксированных на том же носителе ПДн, должны быть приняты меры по обеспечению раздельной обработки ПДн, в частности:

1) при необходимости использования или распространения определенных ПДн отдельно от находящихся на том же материальном носителе других ПДн осуществляется копирование ПДн, подлежащих распространению или использованию, способом, исключающим одновременное копирование ПДн, не подлежащих распространению и использованию, и используется (распространяется) копия ПДн;

2) при необходимости уничтожения или блокирования части ПДн уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

72. Уточнение ПДн при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными ПДн.

73. Обработка ПДн, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории ПДн можно было определить места хранения ПДн (материальных носителей) и установить перечень лиц, осуществляющих обработку ПДн либо имеющих к ним доступ.

74. Необходимо обеспечивать раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в различных целях.

ХIII. Сроки обработки, хранения и условия прекращения обработки персональных данных

75. Сроки обработки ПДн определяются в соответствии со сроками, установленными Федеральными законами и нормативно-правовыми актами. С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения ПДн муниципальных служащих и иных работников:

1) ПДн, содержащиеся в распоряжениях по личному составу Совета местного самоуправления Майского муниципального района(о приеме, переводе, увольнении, установлении надбавок, присвоении чинов, поощрениях, оказании материальной помощи, изменении фамилии, отпусках по уходу за ребенком), подлежат хранению в Совете местного самоуправления Майского муниципального района в течение двух лет, с последующим формированием и передачей указанных документов в архив Совета местного самоуправления Майского муниципального района в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.

2) ПДн, содержащиеся в личных делах муниципальных служащих Совета местного самоуправления Майского муниципального района, а также личных карточках муниципальных служащих и иных работников Совета местного самоуправления Майского муниципального района, хранятся в Совете местного самоуправления Майского муниципального района в течение десяти лет, с последующим формированием и передачей указанных документов в архив Совета местного самоуправления Майского муниципального района или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.

3) ПДн, содержащиеся в распоряжениях о предоставлении отпусков, о краткосрочных внутри российских и зарубежных командировках, о дисциплинарных взысканиях муниципальных служащих и иных работников Совета местного самоуправления Майского муниципального района, подлежат хранению в кадровом подразделении Совет местного самоуправления Майского муниципального района в течение пяти лет с последующим уничтожением.

76. ПДн, содержащиеся в документах претендентов на замещение вакантной должности муниципальной службы в Совете местного самоуправления Майского муниципального района, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в Совете местного самоуправления Майского муниципального района в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.

77. Сроки обработки и хранения ПДн, предоставляемых субъектами ПДн в Совете местного самоуправления Майского муниципального района в связи с получением муниципальных услуг и исполнением муниципальных функций, указанных в пункте 47 настоящих Правил, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

78. ПДн граждан, обратившихся в Совет местного самоуправления Майского муниципального района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

79. ПДн, предоставляемые субъектами на бумажном носителе в связи с предоставлением Совета местного самоуправления Майского муниципального района муниципальных услуг и исполнением муниципальных функций, хранятся на бумажных носителях в структурных подразделениях Совета местного самоуправления Майского муниципального района, к полномочиям которых относится обработка ПДн в связи с предоставлением муниципальной услуги или исполнением муниципальной функции, в соответствии с утвержденными положениями Совета местного самоуправления Майского муниципального района .

80. ПДн при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях ПДн, в специальных разделах или на полях форм (бланков).

81. Необходимо обеспечивать раздельное хранение ПДн на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

82. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

83. Основанием для прекращения обработки ПДн является прекращение деятельности Совет местного самоуправления Майского муниципального района, изменение действующего законодательства Российской Федерации, другие предусмотренные законодательством Российской Федерации основания.

84. Контроль за хранением и использованием материальных носителей ПДн, не допускающий несанкционированное использование, уточнение, распространение и уничтожение ПДн, находящихся на этих носителях, осуществляет руководитель Совета местного самоуправления Майского муниципального района .

ХIV. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

85. ПДн подлежат уничтожению, в течение тридцати дней, по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не установлено действующим законодательством.

86. Совет местного самоуправления Майского муниципального района , ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих ПДн, с истекшими сроками хранения, подлежащих уничтожению.

87. Вопрос об уничтожении выделенных документов, содержащих ПДн, рассматривается на заседании экспертной комиссии Совета местного самоуправления Майского муниципального района(далее — ЭК Совета местного самоуправления Майского муниципального района ), состав которой утверждается распоряжением Совета местного самоуправления Майского муниципального района. По итогам заседания составляются протокол и Акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами ЭК Совета местного самоуправления Майского муниципального района и утверждается главой Совета местного самоуправления Майского муниципального района .

88. Совет местного самоуправления Майского муниципального района в порядке, установленном законодательством Российской Федерации, определяется подрядная организация, имеющая необходимую производственную базу для обеспечения установленного порядка уничтожения документов. Должностное лицо Совета местного самоуправления Майского муниципального района, ответственное за архивную деятельность, сопровождает документы, содержащие ПДн, до производственной базы подрядчика и присутствует при процедуре уничтожения документов (сжигание или химическое уничтожение).

89. По окончании процедуры уничтожения подрядчиком и должностным лицом Совета местного самоуправления Майского муниципального района, ответственным за архивную деятельность, составляется соответствующий Акт об уничтожении документов, содержащих ПДн.

90. Уничтожение по окончании срока обработки ПДн на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление ПДн, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

ХV. Лицо, ответственное за организацию обработки персональных данных в Совете местного самоуправления Майского муниципального района

91. Ответственный за организацию обработки ПДн в Совете местного самоуправления Майского муниципального района назначается главой Совета местного самоуправления Майского муниципального района из числа работников, Совета местного самоуправления Майского муниципального района в соответствии с распределением обязанностей.

92. Ответственный за организацию обработки ПДн в Совете местного самоуправления Майского муниципального района в своей работе руководствуется законодательством Российской Федерации в области ПДн и настоящим Правилами.

93. Ответственный за организацию обработки ПДн в Совете местного самоуправления Майского муниципального района обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты ПДн, обрабатываемых в Совете местного самоуправления Майского муниципального района от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;

2) осуществлять внутренний контроль за соблюдением муниципальными служащими Совет местного самоуправления Майского муниципального района требований законодательства Российской Федерации в области ПДн, в том числе требований к защите ПДн;

3) доводить до сведения работников Совета местного самоуправления Майского муниципального района положения законодательства Российской Федерации в области ПДн, локальных актов по вопросам обработки ПДн, требований к защите ПДн;

4) организовывать прием и обработку обращений и запросов субъектов ПДн или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Совет местного самоуправления Майского муниципального района;

5) в случае нарушения в Совет местного самоуправления Майского муниципального района требований к защите ПДн принимать необходимые меры по восстановлению нарушенных прав субъектов ПДн.

94. Ответственный за обработку ПДн вправе:

1) иметь доступ к информации, касающейся обработки ПДн в Совете местного самоуправления Майского муниципального района и включающей:

а) цели обработки ПДн;

б) категории обрабатываемых ПДн;

в) категории субъектов, ПДн которых обрабатываются;

г) правовые основания обработки ПДн;

д) перечень действий с ПДн, общее описание используемых в Совете местного самоуправления Майского муниципального района способов обработки ПДн;

е) описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

ж) дату начала обработки ПДн;

з) срок или условия прекращения обработки ПДн;

и) сведения о наличии или об отсутствии трансграничной передачи ПДн в процессе их обработки;

к) сведения об обеспечении безопасности ПДн в соответствии с требованиями к защите ПДн, установленными Правительством Российской Федерации;

2) привлекать к реализации мер, направленных на обеспечение безопасности ПДн, обрабатываемых в Совете местного самоуправления Майского муниципального района, иных муниципальных служащих Совета местного самоуправления Майского муниципального района с возложением на них соответствующих обязанностей и закреплением ответственности.

95. Ответственный за организацию обработки ПДн в Совете местного самоуправления Майского муниципального района несет ответственность за ненадлежащее выполнение возложенных функций по организации обработки ПДн в Совете местного самоуправления Майского муниципального района в соответствии с положениями законодательства Российской Федерации в области ПДн.

ХVI. Рассмотрение запросов субъектов персональных данных или их представителей

96. Муниципальные служащие и иные работники Совета местного самоуправления Майского муниципального района, граждане, претендующие на замещение должностей муниципальной службы Совета местного самоуправления Майского муниципального района и подавшие документы на участие в конкурсе, а также граждане, персональные данные которых обрабатываются в Совете местного самоуправления Майского муниципального района в связи с предоставлением муниципальных услуг и осуществлением муниципальных функций, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в Совета местного самоуправления Майского муниципального района;

2) правовые основания и цели обработки персональных данных;

3) применяемые в Совете местного самоуправления Майского муниципального района способы обработки персональных данных;

4) наименование и место нахождения Совета местного самоуправления Майского муниципального района, сведения о лицах (за исключением муниципальных служащих Совета местного самоуправления Майского муниципального района), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Совета местного самоуправления Майского муниципального района или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения в Совете местного самоуправления Майского муниципального района;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) информацию об осуществленной или предполагаемой трансграничной передаче данных;

9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Совета местного самоуправления Майского муниципального района, если обработка поручена или будет поручена такой организации или лицу;

10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

97. Лица, указанные в 96 настоящих Правил (далее — субъекты персональных данных), вправе требовать от Совета местного самоуправления Майского муниципального района уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

98. Сведения, указанные в подпунктах 1 — 10 пункта 96 настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

99. Сведения, указанные в подпунктах 1 — 10 пункта 96 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом Совета местного самоуправления Майского муниципального района, осуществляющего обработку соответствующих персональных данных при обращении либо при получении запроса субъекта персональных данных или его представителя по форме согласно приложению №5 к настоящим Правилам. Запрос оформляется по форме согласно приложениям №№2, 3, 4 к настоящим Правилам и должен содержать:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Советом местного самоуправления Майского муниципального района (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей муниципальной службы, оказание Советом местного самоуправления Майского муниципального района муниципальной услуги или осуществление муниципальной функции), либо сведения, иным образом подтверждающие факт обработки персональных данных в Совете местного самоуправления Майского муниципального района, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

100. В случае если сведения, указанные в подпунктах 1 — 10 пункта 96 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Совет местного самоуправления Майского муниципального района или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

101. Субъект персональных данных вправе обратиться повторно в Совет местного самоуправления Майского муниципального района или направить повторный запрос в целях получения сведений, указанных в подпунктах 1 — 10 пункта 96 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 100 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 99 настоящих Правил, должен содержать обоснование направления повторного запроса.

102. Совет местного самоуправления Майского муниципального района (уполномоченное должностное лицо Совета местного самоуправления Майского муниципального района ) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 100 и 101 настоящих Правил. Такой отказ должен быть мотивированным.

103. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

ХVII. Права и обязанности Совета местного самоуправления Майского муниципального района

104. Совет местного самоуправления Майского муниципального района, как оператор ПДн, имеет право:

- отстаивать свои интересы в суде;

- отказывать в предоставлении ПДн в случаях, предусмотренных законодательством Российской Федерации;

- использовать ПДн субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации.

105. Совет местного самоуправления Майского муниципального района, как оператор ПДн, обязан:

- не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации;

- предоставлять субъектам ПДн сведения, касающиеся обработки его ПДн при обращении либо при получении запроса субъекта ПДн или его представителя;

- предоставлять ПДн субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

- по требованию субъекта ПДн прекратить обработку его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации;

- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными законодательными актами Российской Федерации.

ХVIII. Права и обязанности субъекта персональных данных

106. Субъект/представитель субъекта ПДн имеет право:

- требовать уточнения/исправления своих ПДн (субъекта ПДн), их блокирования или уничтожения в случае, если ПДн являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (прав субъекта ПДн);

- требовать предоставления перечня своих ПДн (субъекта ПДн), обрабатываемых Советом местного самоуправления Майского муниципального района, и информации об источнике их получения, если иное не предусмотрено законодательством Российской Федерации;

- получать информацию о сроках обработки своих ПДн (субъекта ПДн), в том числе о сроках их хранения;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные/неточные/неактуальные его ПДн (субъекта ПДн), обо всех произведенных в них исключениях, исправлениях или дополнениях;- обжаловать в уполномоченном органе по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействия Совета местного самоуправления Майского муниципального района при обработке его ПДн (субъекта ПДн);

- на защиту своих прав (субъекта ПДн) и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

- отозвать согласие на обработку своих ПДн (субъекта ПДн), за исключением случаев, предусмотренных законодательством Российской Федерации.

107 Субъект/представитель субъекта ПДн обязан своевременно предоставлять в Совет местного самоуправления Майского муниципального района сведения об изменении своих ПДн (субъекта ПДн), если такая обязанность предусмотрена договором между субъектом ПДн и Совет местного самоуправления Майского муниципального района, законодательством или внутренними документами Совета местного самоуправления Майского муниципального района.

108. Совета местного самоуправления Майского муниципального района и субъект ПДн вправе воспользоваться своими правами, не указанными в Правилах, но предоставленными им законом либо договором.

ХIХ. Заключительные положения

109. Настоящие Правила являются внутренним документом Совета местного самоуправления Майского муниципального района, общедоступным и подлежит размещению на официальном сайте Совета местного самоуправления Майского муниципального района.

110. Настоящие Правила подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите ПДн, а также по инициативе Совета местного самоуправления Майского муниципального района.

111. В Совет местного самоуправления Майского муниципального района назначаются лица, ответственные за организацию и (или) осуществление обработки ПДн. Каждый новый работник Совета местного самоуправления Майского муниципального района, непосредственно осуществляющий обработку ПДн, подлежит ознакомлению с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности ПДн, с настоящими Правилами и другими внутренними документами Совета местного самоуправления Майского муниципального района по вопросам обработки ПДн и обязуется их соблюдать.

112. Ответственность Работников Совета местного самоуправления Майского муниципального района, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации и внутренними документами Совета местного самоуправления Майского муниципального района.


Приложение №1

к Правилам обработки и защиты персональных

данных в Совете местного самоуправления

Майского муниципального района КБР.

Перечень

персональных данных, обрабатываемых в Совете местного самоуправления Майского муниципального района в связи с реализацией служебных и трудовых отношений, а также в связи с осуществлением муниципальных функций.

1. Фамилия, имя, отчество, дата и место рождения, гражданство.

2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).

3. Владение иностранными языками и языками народов Российской Федерации.

4. Образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).

5. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов).

6. Выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.).

7. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).

8. Адрес регистрации и фактического проживания.

9. Дата регистрации по месту жительства.

10. Паспорт (серия, номер, кем и когда выдан).

11. Паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан).

12. Номер телефона (домашний, мобильный).

13. Идентификационный номер налогоплательщика.

14. Номер страхового свидетельства обязательного пенсионного страхования.

15. Номер расчетного счета.

16. Номер банковской карты.

17. Классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены).

18. Государственные награды, иные награды и знаки отличия (кем награжден и когда).

19. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

20. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

21. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).

22. Пребывание за границей (когда, где, с какой целью).

23. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).

24. Наличие (отсутствие) судимости.

25. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).

26. Наличие (отсутствие) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению, подтвержденного заключением медицинского учреждения.

27. Наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденного заключением медицинского учреждения.

28. Сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей.

29. Сведения о последнем месте государственной или муниципальной службы.

30. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 7 Правил.


Перечень должностей Совета местного самоуправления Майского муниципального района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

1. Заместитель главы Майского муниципального района.

2. Главный специалист.

3. Ведущий эксперт.


Приложение №2

к Правилам обработки и защиты персональных

данных в Совете местного самоуправления

Майского муниципального района КБР.

Типовое обязательство

Специалиста Совета местного самоуправления Майского муниципального района, непосредственно осуществляющего

обработку персональных данных, в случае расторжения с ним

трудового договора прекратить обработку персональных

данных, ставших известными ему в связи с исполнением

должностных обязанностей

Я, ___________________________________________________________________,

(фамилия, имя, отчество)

обязуюсь прекратить обработку персональных данных, ставших мне

известными в связи с исполнением должностных обязанностей, в случае

расторжения со мной трудового договора.

В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. N

152-ФЗ "О персональных данных" я уведомлен(а) о том, что операторы и иные

лица, получившие доступ к персональным данным, обязаны не раскрывать

третьим лицам и не распространять персональные данные без согласия субъекта

персональных данных, если иное не предусмотрено федеральным законом.

Ответственность, предусмотренная законодательством Российской

Федерации, мне разъяснена.

___________________________ _______________

(число, месяц, год) (подпись)


Приложение №3

к Правилам обработки и защиты персональных

данных в Совете местного самоуправления

Майского муниципального района КБР

Типовая форма

ЗАЯВЛЕНИЕ

о согласии на обработку персональных данных

Я,____________________________________________________________________

(фамилия, имя, отчество)

паспорт: серия_______ номер _____________________ кем выдан _____________________________________________________________________ дата выдачи "__" ____________

адрес регистрации по месту жительства: ____________________________________________________________________________________________________

адрес регистрации по месту пребывания: ____________________________________________________________________________________________________

с целью исполнения определенных сторонами условий трудового договора даю согласие местной администрации Майского муниципального района Кабардино-Балкарской Республики, КБР г. Майский, ул. Энгельса,68 на обработку в документальной и/или электронной форме нижеследующих персональных данных: фамилия, имя, отчество; дата рождения; место рождения; пол; гражданство; знание иностранного языка; образование и повышение квалификации или наличие специальных знаний; профессия (специальность); общий трудовой стаж, сведения о приемах, перемещениях и увольнениях по предыдущим местам работы, размер заработной платы; состояние в браке, состав семьи, место работы или учебы членов семьи и родственников; паспортные данные, адрес места жительства, дата регистрации по месту жительства; номер телефона; идентификационный номер; номер страхового свидетельства государственного пенсионного страхования; сведения, включенные в трудовую книжку; сведения о воинском учете; фотография; сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (могут быть добавлены и другие данные).

Настоящее согласие действует в течение всего срока действия трудового договора. Настоящее согласие может быть отозвано мной в письменной форме.

"__" __________ 20__ г. ____________________

(личная подпись)


Приложение №4

к Правилам обработки и защиты персональных

данных в Совете местного самоуправления

Майского муниципального района КБР

Типовая форма разъяснения

субъекту персональных данных юридических последствий отказа

предоставить свои персональные данные

В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004

г. N 79-ФЗ "О государственной гражданской службе Российской Федерации"

(Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215;

2013, N 19, ст. 2326; N 27, ст. ст. 3462, 3477), Положением о персональных

данных федерального государственного гражданского служащего Российской

Федерации и ведении его личного дела, утвержденным Указом Президента

Российской Федерации от 30 мая 2005 г. N 609 (Собрание законодательства

Российской Федерации, 2005, N 23, ст. 2242; 2008, N 43, ст. 4921; 2014, N

27, ст. 3754), статьями 65, 86 Трудового кодекса Российской Федерации

(Собрание законодательства Российской Федерации, 2002, N 1, ст. 3; 2006, N

27, ст. 2878; 2010, N 52, ст. 7002; 2013, N 19, ст. 2326; N 27, ст. 3477;

2014, N 26, ст. 3405; N 30, ст. 4217; N 49, ст. 6918), определен перечень

персональных данных, который субъект персональных данных обязан

предоставить в связи с поступлением или прохождением государственной

гражданской службы (работы). Без представления субъектом персональных

данных обязательных для заключения служебного контракта (трудового

договора) сведений служебный контракт (трудовой договор) не может быть

заключен.

На основании пункта 11 части 1 статьи 33 Федерального закона от 27 июля

2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации"

(Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215;

2013, N 14, ст. 1665; 2015, N 1, ст. 62), пункта 11 статьи 77 Трудового

кодекса Российской Федерации (Собрание законодательства Российской

Федерации, 2002, N 1, ст. 3; 2006, N 27, ст. 2878; 2014, N 14, ст. 1547;

N 26, ст. 3405) служебный контракт (трудовой договор) прекращается

вследствие нарушения установленных обязательных правил его заключения, если

это нарушение исключает возможность замещения должности (продолжения

работы).

Мне, _________________________________________________________________,

(фамилия, имя, отчество)

разъяснены юридические последствия отказа предоставить свои

персональные данные.

___________________________ _______________

(число, месяц, год) (подпись)


Приложение №5

к Правилам обработки и защиты персональных

данных в Совете местного самоуправления

Майского муниципального района КБР

Запрос на предоставление сведений,
касающихся обработки персональных данных
субъекта персональных данных

Название организации

наименование должности руководителя

Ф.И.О. руководителя

От:

______________________________________________________________

(фамилия, имя, отчество субъекта персональных данных)

паспорт:

______________________,

выданный

__________________________

(серия, номер)

(дата выдачи)

______________________________________________________________________

(наименование органа, выдавшего паспорт)

Сведения, подтверждающие участие субъекта в отношениях с Оператором:

______________________________________________________________________

(№ и дата заключения договора, иные сведения)

В соответствии со ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» прошу предоставить следующие сведения (отметить необходимое):

 подтверждение факта обработки моих персональных данных;

 правовые основания и цели обработки моих персональных данных;

 способы обработки моих персональных данных;

 наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к моим персональным данным или которым могут быть раскрыты мои персональные данные;

 обрабатываемые персональные данные, относящиеся ко мне, и источник их получения;

 сроки обработки моих персональных данных, в том числе сроки их хранения;

 порядок осуществления мною прав, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;

 сведения об осуществленной или предполагаемой трансграничной передаче моих персональных данных;

 наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку моих персональных данных по поручению Оператора;

 иные сведения: ________________________________________________________________

Указанные сведения прошу предоставить:

 в письменном виде по адресу:

_____________________________________________

 по адресу электронной почты:

_____________________________________________

______________________________

_____________________________

(дата)

(подпись)


Приложение №6

к Правилам обработки и защиты персональных

данных в Совете местного самоуправления

Майского муниципального района КБР

Запрос на предоставление сведений,
касающихся обработки персональных данных субъекта,
от представителя субъекта персональных данных

сокращенное название организации

наименование должности руководителя

Ф.И.О. руководителя

От:

_________________________________________________________________

(фамилия, имя, отчество представителя субъекта персональных данных)

паспорт:

______________________,

выданный

__________________________

(серия, номер)

(дата выдачи)

______________________________________________________________________

(наименование органа, выдавшего паспорт)

В соответствии со ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», действуя на основании

______________________________________________________________________

(реквизиты документа, подтверждающего полномочия представителя субъекта персональных данных)

прошу предоставить следующие сведения (отметить необходимое):

 подтверждение факта обработки персональных данных субъекта;

 правовые основания и цели обработки персональных данных субъекта;

 способы обработки персональных данных субъекта;

 наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным субъекта или которым могут быть раскрыты персональные данные субъекта;

 обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения;

 сроки обработки персональных данных субъекта, в том числе сроки их хранения;

 порядок осуществления субъектом прав, предусмотренным Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;

 сведения об осуществленной или предполагаемой трансграничной передаче;

 наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных субъекта по поручению Оператора;

 иные сведения: _______________________________________________________________

в отношении

_______________________________________________________

(фамилия, имя, отчество субъекта персональных данных)

документ, удостоверяющий личность,

________________,

выданный

________________

(серия, номер)

(дата выдачи)

_____________________________________________________________________.

(наименование органа, выдавшего документ)

Сведения, подтверждающие участие субъекта в отношениях с Оператором:

______________________________________________________________________

(№ и дата заключения договора, иные сведения)

Указанные сведения прошу предоставить:

 в письменном виде по адресу:

____________________________________________

 по адресу электронной почты:

____________________________________________

________________________

________________________

(дата)

(подпись)


Приложение №7

к Правилам обработки и защиты персональных

данных в Совете местного самоуправления

Майского муниципального района КБР

Запрос

об изменении / исключении персональных данных субъекта персональных данных

Название организации

наименование должности руководителя

Ф.И.О. руководителя

От:

______________________________________________________________

(фамилия, имя, отчество субъекта персональных данных)

паспорт:

_______________________,

выданный

_____________________________

(серия, номер)

(дата выдачи)

_______________________________________________________________________

(наименование органа, выдавшего паспорт)

Сведения, подтверждающие участие субъекта в отношениях с Оператором:

_______________________________________________________________________

(№ и дата заключения договора, иные сведения)

Мною « ____ » ________ ________ г. в Совет местного самоуправления Майского муниципального района Майского(дата предоставления ПДн)были предоставлены следующие персональные данные:

______________________________________________________________________

(указать, какие сведения были предоставлены, например: ФИО, паспортные данные, сведения о дате и месте рождения и т.п.)

Указанные данные были предоставлены мною для

__________________________________________________________________

(указать, для проведения какой операции были предоставлены данные)

В настоящее время сообщаю об изменении/исключении следующих моих персональных данных в связи с ______________________________________________________________________

______________________________________________________________________

(указать какие данные, каким образом поменялись, например:

изменение ФИО Иванова И.И, на Петрова И.И.)

В срок не позднее 7 (Семи) рабочих дней с даты получения документального подтверждения об изменении персональных данных прошу внести изменение/ исключить персональные данные в связи с ______________________________________________________________________

(прекращением отношений с Советом местного самоуправления Майского муниципального района, утратой сведениями достоверности и т.д).

Уведомить о факте изменения прошу по телефону номер _____________________.

приложение:

______________________________________________________________________

______________________________________________________________________

___________________ ______________________ _______________

(ФИО) (подпись) (дата)


Приложение №8

к Правилам обработки и защиты персональных

данных в Совете местного самоуправления

Майского муниципального района КБР

Ответ на запрос

о предоставлении персональных данных субъекта

гр. ________________

Уважаемый ____________________________!

В ответ на Ваш запрос № ________ от ___________ Совет местного самоуправления Майского муниципального района (далее – оператор) сообщает:

«___» __________ _________ г. оператор получил от _____________________________________________________________________

сведения, содержащие персональные данные:

1.ФИО: _____________________________________________________________________,

2.паспортные данные: __________________________________________________

______________________________________________________________________

3. дата и место рождения: ______________________________________________

4. ____________________________________________________________________

5. ____________________________________________________________________

Указанные данные были получены в целях_________________________________ ______________________________________________________________________

на что предварительно было получено Ваше письменное согласие (копия прилагается).

В настоящее время материальные носители, содержащие Ваши персональные данные ______________________________________________________________,

хранятся в ___________________________________________________________ по адресу______________________________________________________________.

Непосредственный доступ к ним имеют следующие лица: ___________________________ _________________________________________

______________________________________________________________________,

обязанность работы с персональными данными субъектов которых предусмотрена характером выполняемых трудовых обязанностей, а также Распоряжением № _____ от ______ ____ г. Совета местного самоуправления Майского муниципального района.

Необходимость хранения Ваших персональных данных связана с текущим исполнением условий договора и/или не достижением целей обработки персональных данных.

Вы можете безвозмездно ознакомиться с указанными персональными данными в срок не позднее 30 дней с даты подачи заявления на ознакомление с персональными данными по адресу ______________________________________.

______________________

________________________

(должность)

(подпись)

 

Просмотров: 454, последнее обновление: 02.11.2018
 

2009-2019, местная администрация Майского муниципального района КБР
361115, КБР, г.Майский, ул.Энгельса, 68
Телефон: (86633) 22-1-42; E-mail: adminmaysk@kbr.ru