Политика администрации Сержень-Юртовского сельского поселения Шалинского муниципального района по обработке персональных данных и реализации требований к защите персональных данных
- Политика администрации Сержень-Юртовского сельского поселения Шалинского муниципального района по обработке персональных данных и реализации требований к защите персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных в администрации Сержень-Юртовского сельского поселения Шалинского муниципального района по надзору в сфере связи, информационных технологий и массовых коммуникаций по Чеченской Республике (далее – Управление) с использованием средств автоматизации и без использования таких средств.
- Обработка персональных данных в администрации осуществляется в соответствии с Федеральным законом от 27 июля 2004 г. № 79‑ФЗ «О государственной гражданской службе Российской Федерации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Указом Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
- Обработка персональных данных в администрации осуществляется в целях исполнения муниципальных функций по контролю и надзору в сфере информационных технологий, связи (в том числе и почтовой), массовых коммуникаций и средств массовой информации (в том числе электронных), функций по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также в целях ведения кадровой работы.
- Обработка персональных данных в администрации основана на следующих принципах:
на законной и справедливой основе;
соответствия целей обработки персональных данных полномочиям администрации;
соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
ограничения обработки персональных данных при достижении конкретных и законных целей, запретом обработки персональных данных, несовместимых с целями сбора персональных данных;
запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
- Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, устанавливаются Номенклатурой дел администрации. Порядок уничтожения документов, содержащих персональные данные, устанавливается Инструкцией по делопроизводству.
- В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», администрация как оператор, осуществляющий обработку персональных данных, принимает следующие меры:
6.1. В администрации назначен ответственный за организацию обработки персональных данных.
6.2. Руководителем администрации утверждены следующие документы:
6.2.1. Положение об обработке персональных данных в администрации, устанавливающее процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
6.2.2. Правила рассмотрения запросов субъектов персональных данных или их представителей.
6.2.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и приказами администрации.
6.2.4. Правила работы с обезличенными данными.
6.2.5. Перечень информационных систем персональных данных.
6.2.6. Перечни персональных данных, обрабатываемых в администрации в связи с реализацией трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций.
6.2.7. Перечень должностей муниципальных служащих администрации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
6.2.8. Перечень должностей муниципальных гражданских служащих администрации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
6.2.9. Должностная инструкция ответственного за организацию обработки персональных данных в администрации.
6.2.10. Типовое обязательство муниципального гражданского служащего администрации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
6.2.11. Типовая форма согласия на обработку персональных данных муниципального гражданского служащего администрации, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.
6.2.12. Порядок доступа муниципальных гражданских служащих администрации в помещения, в которых ведется обработка персональных данных.
6.3. Установлены предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации.
6.4. Выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации.
6.5. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в администрации организовано проведение периодических проверок условий обработки персональных данных.
6.6. Осуществляется ознакомление муниципальных гражданских служащих администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
6.7. Сведения об администрации внесены в Реестр операторов, осуществляющих обработку персональных данных.