Р А С П О Р Я Ж Е Н И Е от 21.03.2014 № 73-рг «О мерах, направленных на обеспечение выполнения муниципальными служащими, служащими Администрации Волотовского муниципального района и гражданами обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»

Наименование:Р А С П О Р Я Ж Е Н И Е от 21.03.2014 № 73-рг "О мерах, направленных на обеспечение выполнения муниципальными служащими, служащими Администрации Волотовского муниципального района и гражданами обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных"
Дата:04.02.2021
Cкачать: ms-word

Российская Федерация

Новгородская область

АДМИНИСТРАЦИЯ ВОЛОТОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

Р А С П О Р Я Ж Е Н И Е

 

от 21.03.2014 №  73-рг

п. Волот

 

О мерах, направленных на обеспечение выполнения муниципальными служащими, служащими Администрации Волотовского муниципального района и гражданами обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»

 

В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 2 марта 2007 года № 25-ФЗ «О муниципальной службе Российской Федерации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации, Указом Президента Российской Федерации от 30 мая 2007 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Уставом  Волотовского муниципального района

  1. Утвердить:

1) Правила обработки  персональных данных в Администрации Волотовского муниципального района;

2) Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Волотовского муниципального района;

3) Правила осуществления внутреннего контроля соответствия обработки персональных данных в Администрации Волотовского муниципального района требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

4) Правила работы с обезличенными данными в Администрации Волотовского муниципального района;

5) Перечень информационных систем персональных данных в Администрации Волотовского муниципального района;

6) Перечень персональных данных, обрабатываемых в Администрации Волотовского муниципального района в связи с реализацией служебных или трудовых отношений, с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций

7) Перечень должностей муниципальных служащих, служащих в Администрации Волотовского муниципального района, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных;

8) Перечень должностей в Администрации Волотовского муниципального района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

9) Должностные обязанности ответственного за организацию обработки персональных данных в Администрации Волотовского муниципального района;

10) Типовое обязательство муниципального служащего, служащего Администрации Волотовского муниципального района, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

11) Типовую форму согласия на обработку персональных данных муниципальных служащих, служащих Администрации Волотовского муниципального района, иных субъектов персональных данных;

12) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;

13) Порядок доступа муниципальных служащих, служащих Администрации Волотовского муниципального района и других лиц в помещения, в которых ведется обработка персональных данных;

  1. Признать утратившим силу распоряжение Администрации Волотовского муниципального района от 31.03.2011 № 43-рг «О порядке обработки, хранения использования и защиты персональных  данных  в Администрации Волотовского муниципального района»

 

 

Глава муниципального

района                                   А.И.Лыжов

УТВЕРЖДЕНЫ

        распоряжением Администрации

                                                                            муниципального               района
от 21.03.2014      №  73-рг

 

 

 

Правила
обработки персональных данных в Администрации Волотовского муниципального района

 

Общие положения

 

  1. Настоящие Правила определяют порядок обработки персональных данных:

работников Администрации Волотовского муниципального района (далее – Администрация),

работников структурных подразделений Администрации,

лиц, замещающих должности (претендующих на замещение должностей) руководителей муниципальных учреждений, подведомственных Администрации,

граждан, претендующих на замещение вакантных должностей (на включение в кадровый резерв) в Администрации,

иных субъектов персональных данных (далее – субъекты персональных данных) в связи с реализацией служебных (трудовых отношений), в том числе в целях содействия в прохождении муниципальной  службы или выполнения работы, обучения и должностного роста, учета результатов исполнения должностных обязанностей, а также в связи с реализацией Администрацией своих функций и полномочий по решению вопросов местного значения, предоставлением государственных и муниципальных услуг.

  1. Настоящие Правила определяют политику Администрации как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

 

Условия и порядок обработки персональных данных

субъектов персональных данных

 

  1. В целях формирования кадровых резервов муниципальной службы в Администрации, прохождения муниципальной службы или выполнения работы, обучения и должностного роста, учета результатов исполнения должностных обязанностей работников, предоставления государственных и муниципальных услуг, исполнение полномочий по решению вопросов местного значения в Администрации муниципального района обрабатываются следующие категории персональных данных субъектов персональных данных:

3.1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

3.2. Число, месяц, год рождения;

3.3. Место рождения;

3.4. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

3.5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

3.6. Адрес места жительства (адрес и дата регистрации, адрес фактического проживания);

3.7. Номер контактного телефона или сведения о других способах связи;

3.8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).

3.9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

3.10. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

3.11. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).

3.12. Пребывание за границей (когда, где, с какой целью).

3.13. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

3.14. Реквизиты страхового свидетельства государственного пенсионного страхования;

3.15. Идентификационный номер налогоплательщика;

3.16. Реквизиты страхового медицинского полиса обязательного медицинского страхования;

3.17. Реквизиты свидетельства государственной регистрации актов гражданского состояния;

3.18. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

3.19. Сведения о трудовой деятельности;

3.20. Сведения о воинском учете и реквизиты документов воинского учета;

3.21. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

3.22. Сведения об ученой степени;

3.23. Информация о владении иностранными языками, степень владения;

3.24. Наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению, подтвержденного заключением медицинского учреждения;

3.25. Наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденного заключением медицинского учреждения;

3.26. Фотография;

3.27. Сведения о размере должностного оклада, денежного содержания, денежных поощрениях, материальной помощи

3.28. Сведения о результатах аттестации на соответствие замещаемой должности государственной гражданской службы и сдаче квалификационного экзамена;

3.29. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

3.30. Сведения о пребывании за границей (когда, где, с какой целью);

3.31. Информация о наличии или отсутствии судимости;

3.32. Информация об оформленных допусках к государственной тайне (форма, номер и дата);

3.33. Сведения о взыскании;

3.34. Сведения о профессиональной переподготовке и (или) повышении квалификации;

3.35. Сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей;

3.36. Номер расчетного счета;

3.37. Номер банковской карты.

  1. Доступ к персональным данным в Администрации осуществляется только теми работниками, которым доступ к персональным данным необходим для исполнения должностных обязанностей.
  2. Персональные данные могут быть получены непосредственно при реализации Администрацией полномочий, предоставленных федеральными законами, иными нормативными правовыми актами Российской Федерации.
  3. При получении, обработке, хранении и передаче персональных данных субъектов персональных данных, работники, допущенные к работе с персональными данными, обязаны соблюдать следующие требования:

1) обработка персональных данных субъектов персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, Трудового кодекса Российской Федерации, федеральных законов и иных нормативных правовых актов, содействия в прохождении муниципальной службы или выполнения работы, формирования кадрового резерва муниципальной службы и резерва управленческих кадров, обучения и должностного роста, учета результатов исполнения должностных обязанностей, а также в связи с осуществлением полномочий Администрации по решению вопросов местного значения и оказанием государственных услуг;

2) персональные данные следует получать лично у субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъекта персональных данных заранее и получить от него письменное согласие, при этом сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных;

3) запрещается получать, обрабатывать и приобщать к личному делу работника не установленные федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;

4) при принятии решений, затрагивающих интересы субъекта персональных данных, запрещается основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;

5) защита персональных данных субъектов персональных данных от неправомерного использования осуществляется за счет средств Администрации в порядке, установленном федеральными законами;

6) передача персональных данных субъектов персональных данных третьей стороне не допускается без их письменного согласия, за исключением случаев, установленных федеральными законами.

  1. Работникам структурных подразделений Администрации, имеющим право осуществлять обработку персональных данных в информационных системах Администрации, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Администрации.
  2. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах Администрации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

8.1. Определение угроз безопасности персональных данных при их обработке в информационных системах Администрации;

8.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Администрации, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

8.3. Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;

8.4. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

8.5. Учет машинных носителей персональных данных;

8.6. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

8.7. Восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

8.8. Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Администрации, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Администрации;

8.9. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

  1. Лицо, ответственное за обеспечение безопасности персональных данных при их обработке в информационных системах Администрации (за защиту персональных данных), организует и контролирует ведение учета материальных носителей персональных данных.
  2. Работникам Администрации, осуществляющим обработку персональных данных в Администрации, запрещается использовать для хранения и обработки персональных данных материальные носители информации, не поставленные на учет в установленном порядке.
  3. Обмен персональными данными при их обработке в информационных системах персональных данных Администрации осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
  4. Доступ работников комитета к персональным данным, находящимся в информационных системах персональных данных Администрации, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
  5. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Администрации лицом, ответственным за организацию обработки персональных данных в Администрации, незамедлительно принимаются меры по установлению причин нарушений и их устранению.

 

Сроки обработки и хранения персональных данных

 

  1. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации, устанавливаются следующие сроки обработки и хранения персональных данных:

14.1. Персональные данные, содержащиеся в муниципальных правовых актах по личному составу (прием, перемещение, совмещение, перевод, увольнение, аттестация, прием, повышение квалификации, изменение фамилии, поощрения, награждения, оплата труда, премирование, различные выплаты, отпуска по уходу за ребенком, отпуска без сохранения денежного содержания (заработной платы) длительные внутрироссийские и зарубежные командировки) подлежат хранению в Администрации в течение 10 лет с последующим формированием и передачей указанных документов в муниципальный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.

14.2. Персональные данные, содержащиеся в муниципальных правовых актах о предоставлении отпусков, о дисциплинарных взысканиях, о материальной помощи, о краткосрочных внутрироссийских и зарубежных командировках, подлежат хранению в Администрации в течение 5 лет с последующим уничтожением.

14.3. Персональные данные, содержащиеся в иных муниципальных правовых актах,  подлежат хранению в Администрации согласно Перечню типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденному приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558, с последующей передачей в муниципальный  архив.

14.4. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности муниципальной  службы (на включение в кадровый резерв), не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в кадровом подразделении Администрации в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.

14.5. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Администрацию в связи с формированием кадрового резерва, резерва управленческих кадров, оформлением документов по представлению граждан к награждению государственными наградами Российской Федерации, областными и районными наградами, а также в связи с предоставлением Администрацией государственных и муниципальных услуг определяются  нормативными правовыми актами Российской Федерации, регламентирующими порядок их сбора и обработки.

  1. Персональные данные субъектов персональных данных подлежат уничтожению в течение 30 календарных дней по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации.
  2. В случае отсутствия возможности уничтожения персональных данных в течение вышеуказанного срока оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
  3. Срок хранения персональных данных, внесенных в информационные системы персональных данных Администрации, должен соответствовать сроку хранения бумажных оригиналов.
  4. Персональные данные, предоставляемые субъектами персональных данных на бумажном носителе в связи с реализацией Администрацией своих функций и полномочий по решению вопросов местного значения, предоставлением государственных и муниципальных услуг хранятся на бумажных носителях в структурных подразделениях Администрации, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственной и муниципальной услуги или исполнением функций и полномочий Администрации, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Администрации.
  5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
  6. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.
  7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
  8. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители соответствующих структурных подразделений Администрации.

 

Порядок уничтожения персональных данных

при достижении целей обработки или при наступлении

иных законных оснований

 

  1. Должностными лицами и структурными подразделениями Администрации, ответственными за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
  2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии Администрации, состав которой утверждается распоряжением Администрации.

По итогам заседания составляется акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность.

  1. Уничтожение документов на бумажных носителях должно осуществляться работниками, допущенными к обработке персональных данных, путем, не допускающим дальнейшую возможность ознакомления с данными документами (сожжение или размол на бумагорезательной машине).
  2. По окончании процедуры уничтожения документов на бумажных носителях членами экспертной комиссии подписывается соответствующий акт и утверждается уполномоченным Администрацией лицом.
  3. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации. При уничтожении персональных данных комиссией составляется акт с указанием, какие файлы были уничтожены.

 

Ответственность за нарушение норм,
регулирующих порядок обработки персональных данных

 

  1. Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и передачу персональных данных в Администрации, несут предусмотренную законодательством Российской Федерации ответственность.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УТВЕРЖДЕНЫ

        распоряжением Администрации

                                                                            муниципального               района
от 21.03.2014 №       73-рг

 

 

Правила
рассмотрения запросов субъектов персональных данных
или их представителей в Администрации Волотовского муниципального района

 

Общие положения

 

  1. Настоящие Правила определяют порядок рассмотрения поступающих в Администрацию Волотовского муниципального района запросов субъектов персональных данных или их представителей.

 

Права субъекта персональных данных на получение информации,

касающейся обработки его персональных данных

 

  1. В соответствии с действующим законодательством субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Администрацией способы обработки персональных данных;

4) наименование и местонахождение Администрации, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администрацией или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

8) фамилию, имя, отчество и адрес юридического лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;

9) иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» или другими федеральными законами.

  1. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

  1. Если субъект персональных данных считает, что обработка его персональных данных в Администрации осуществляется с нарушением требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие правительства в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
  2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

Порядок рассмотрения
запросов субъектов персональных данных
или их представителей

 

  1. Поступающий в Администрацию запрос субъекта персональных данных или его представителя должен содержать:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в отношениях с комитетом (дата и номер трудового договора, дата заключения служебного контракта), либо сведения, иным образом подтверждающие факт обработки персональных данных комитетом;

3) подпись субъекта персональных данных или его представителя.

  1. При поступлении запроса субъекта персональных данных или его представителя работник в кадровом подразделении Администрации должен зарегистрировать его в журнале учета запросов субъектов персональных данных или их представителей в день поступления, после чего передать на рассмотрение руководителю Администрации.
  2. Администрация в течение десяти рабочих дней со дня получения запроса субъекта персональных данных или его представителя обязана сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, и предоставить возможность ознакомления с ними.
  3. Сведения, указанные в пункте 2 настоящих Правил, должны быть предоставлены субъекту персональных данных или его представителю в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
  4. В случае отказа в предоставлении субъекту персональных данных или его представителю информации о наличии персональных данных о соответствующем субъекте персональных данных, а также самих персональных данных мотивированный ответ должен быть дан в письменной форме в срок, не превышающий семи рабочих дней со дня получения запроса субъекта персональных данных или его представителя.
  5. Субъекту персональных данных или его представителю безвозмездно предоставляется возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые уточнения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Администрация, являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных уточнениях и предпринятых мерах необходимо уведомить субъект персональных данных или его представителя, а также третьих лиц, которым персональные данные этого субъекта были переданы.
  6. В случае, если сведения, указанные в пункте 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Администрацию или направить повторный запрос в целях получения сведений, указанных в пункте 2 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
  7. Субъект персональных данных вправе обратиться повторно в Администрацию или направить повторный запрос в целях получения сведений, указанных в пункте 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 12 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
  8. Администрация вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 11 и 12 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Администрации.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УТВЕРЖДЕНЫ

        распоряжением Администрации

                                                                            муниципального               района
от 21.03.2014         №  73-рг

 

 

 

Правила
осуществления внутреннего контроля соответствия обработки персональных данных в Администрации Волотовского муниципального района требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»

 

Общие положения

 

  1. Настоящие Правила определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации Волотовского муниципального района (далее – Администрация).

 

Порядок осуществления
внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных

 

  1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации проводятся периодические проверки условий обработки персональных данных.
  2. Проверка обработки персональных данных проводится комиссией, состав которой утверждается распоряжением Администрации.
  3. Проверка условий обработки персональных данных Администрации проводится на основании утвержденного Администрацией ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (плановые проверки) или на основании поступившей в Администрацию информации о нарушениях правил обработки персональных данных (внеплановые проверки).
  4. Проведение внеплановой проверки организуется в течение 3 (трех) рабочих дней со дня поступления информации о нарушениях правил обработки персональных данных.
  5. В проведении проверки условий обработки персональных данных не могут участвовать работники Администрации, прямо или косвенно заинтересованные в ее результатах.
  6. Проверка условий обработки персональных данных осуществляется непосредственно на месте обработки персональных данных путем опроса либо при необходимости путем осмотра служебных мест работников Администрации, участвующих в процессе обработки персональных данных.
  7. При проведении проверки условий обработки персональных данных должны быть полностью, объективно и всесторонне установлены:

1) порядок и условия применения организационных и технических мер, необходимых для выполнения требований к защите персональных данных;

2) порядок и условия применения средств защиты информации;

3) эффективность принимаемых мер по обеспечению безопасности персональных данных до их ввода в информационные системы персональных данных;

4) состояние учета носителей персональных данных;

5) соблюдение правил доступа к персональным данным;

6) соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;

7) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

8) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

  1. Комиссия по проведению проверки условий обработки персональных данных имеет право:

1) запрашивать у работников Администрации информацию, необходимую для реализации полномочий;

2) требовать от работников, осуществляющих обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

3) вносить руководителю Администрации предложения о:

— совершенствовании правового, технического и организационного обеспечения безопасности персональных данных при их обработке;

— приостановлении или прекращении обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

— привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации о персональных данных.

  1. Члены комиссии по проведению проверки условий обработки персональных данных должны обеспечивать конфиденциальность ставших им известными в ходе проведения мероприятий внутреннего контроля персональных данных.
  2. Проверка условий обработки персональных данных должна быть завершена не позднее чем через 30 календарных дней со дня принятия решения о ее проведении.
  3. По результатам проведенной проверки условий обработки персональных данных председателем комиссии по проведению проверки условий обработки персональных данных в Администрации представляется письменное заключение с указанием мер, необходимых для устранения выявленных нарушений.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УТВЕРЖДЕНЫ

        распоряжением Администрации

                                                                            муниципального               района
от 21.03.2014 №  73-рг

 

 

Правила
работы с обезличенными данными в Администрации Волотовского муниципального района

 

  1. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  2. Обезличенные персональные данные не подлежат разглашению.
  3. Способы обезличивания:

3.1. Уменьшение перечня обрабатываемых сведений.

3.2. Замена части сведений идентификатором/ами.

3.3. Замена численных значений минимальным, средним или максимальным значением.

3.4. Понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город).

3.5. Деление сведений на части и обработка в разных информационных системах.

  1. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
  2. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) порядка доступа муниципальных служащих, служащих Администрации Волотовского муниципального района (далее – Администрация) в помещения, в которых ведется обработка персональных данных.

  1. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) Правил обработки персональных данных в Администрации, в том числе в части установленных правил хранения бумажных носителей;

2) Порядка доступа муниципальных служащих, служащих Администрации в помещения, в которых ведется обработка персональных данных.

  1. Руководители структурных подразделений Администрации, осуществляющих обработку персональных данных, вносят Главе района предложения по обезличиванию персональных данных с указанием обоснования необходимости обезличивания персональных данных и способа обезличивания.
  2. Ответственность за обезличивание персональных данных несут лица, замещающие должности, вошедшие в перечень должностей муниципальных служащих, служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утвержденный распоряжением Администрации.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УТВЕРЖДЕН

        распоряжением Администрации

                                                                            муниципального               района
от 21.03.2014           №  73-рг

 

 

 

 

Перечень
информационных систем персональных данных в Администрации Волотовского муниципального района

 

  1. 1 С: Предприятие 8.2.
  2. Система автоматизации делопроизводства и электронного документооборота «Дело WEB».
  3. БАРС – Аренда
  4. БАРС – Реестр
  5. Налогоплательщик ЮЛ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УТВЕРЖДЕН

        распоряжением Администрации

                                                                            муниципального               района
от 21.03.2014        №  73-рг

 

 

 

 

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в Администрации Волотовского муниципального района в связи с реализацией служебных или трудовых отношений, с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций

 

 

  1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
  2. Число, месяц, год рождения;
  3. Место рождения;
  4. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
  5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
  6. Адрес места жительства (адрес и дата регистрации, адрес фактического проживания);
  7. Номер контактного телефона или сведения о других способах связи;
  8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).
  9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
  10. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
  11. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).
  12. Пребывание за границей (когда, где, с какой целью).
  13. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
  14. Реквизиты страхового свидетельства государственного пенсионного страхования;
  15. Идентификационный номер налогоплательщика;
  16. Реквизиты страхового медицинского полиса обязательного медицинского страхования;
  17. Реквизиты свидетельства государственной регистрации актов гражданского состояния;
  18. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);
  19. Сведения о трудовой деятельности;
  20. Сведения о воинском учете и реквизиты документов воинского учета;
  21. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
  22. Сведения об ученой степени;
  23. Информация о владении иностранными языками, степень владения;
  24. Наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению, подтвержденного заключением медицинского учреждения;
  25. Наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденного заключением медицинского учреждения;
  26. Результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования.
  27. Фотография;
  28. Сведения о размере должностного оклада, денежного содержания, денежных поощрениях, материальной помощи
  29. Сведения о результатах аттестации на соответствие замещаемой должности государственной гражданской службы и сдаче квалификационного экзамена;
  30. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
  31. Сведения о пребывании за границей (когда, где, с какой целью);
  32. Информация о наличии или отсутствии судимости;
  33. Информация об оформленных допусках к государственной тайне (форма, номер и дата);
  34. Сведения о взыскании;
  35. Сведения о профессиональной переподготовке и (или) повышении квалификации;
  36. Сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей;
  37. Номер расчетного счета;
  38. Номер банковской карты.

 

УТВЕРЖДЕН

        распоряжением Администрации

                                                                            муниципального               района
от 21.03.2014            №  73-рг

 

 

Перечень
должностей государственных гражданских служащих, служащих
в Администрации Волотовского муниципального района, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

 

Председатель комитета образования и молодежной политики

Главный специалист комитета образования и молодежной политики

Главный специалист по опеке и попечительству несовершеннолетних комитета образования и молодежной политики

Председатель комитета по управлению муниципальным имуществом

Главный специалист по земельным ресурсам комитета по управлению муниципальным имуществом

Главный специалист по имуществу комитета по управлению муниципальным имуществом

Ведущий специалист комитета по управлению муниципальным имуществом

Председатель комитета по жилищно – коммунальному хозяйству

Главный специалист по благоустройству комитета по жилищно – коммунальному хозяйству

Служащий 1 категории комитета по жилищно – коммунальному хозяйству

Председатель комитета по сельскому хозяйству и комплексному развитию территории

Ведущий служащий комитета по сельскому хозяйству и комплексному развитию территории

Председатель комитета по социальной защите населения

Председатель комитета культуры

Председатель комитета финансов и экономики

Заведующий отделом бухгалтерского учета и отчетности

Главный служащий, бухгалтер отдела бухгалтерского учета и отчетности

Заведующий отделом муниципальной службы и кадровой работы

Ведущий служащий по правовым вопросам отдела муниципальной службы и кадровой работы

Ведущий служащий по информатизации муниципальной службы и кадровой работы

Заведующий архивным отделом

 

 

 

 

 

УТВЕРЖДЕН

        распоряжением Администрации

                                                                            муниципального               района
от 21.03.2014         №  73-рг

 

 

Перечень
должностей в Администрации Волотовского муниципального района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

 

  1. Глава муниципального района
  2. Первый заместитель Главы Администрации
  3. Заместитель Главы Администрации
  4. Управляющий делами
  5. Заведующий отделом муниципальной службы и кадровой работы
  6. Ведущий служащий по правовым вопросам отдела муниципальной службы и кадровой работы
  7. Ведущий служащий по информатизации отдела муниципальной службы и кадровой работы
  8. Заведующий отделом бухгалтерского учета и отчетности
  9. Главный служащий, бухгалтер отдела бухгалтерского учета и отчетности
  10. Председатель комитета образования и молодежной политики
  11. Главный специалист комитета образования и молодежной политики
  12. Главный специалист по опеке и попечительству несовершеннолетних граждан комитета образования и молодежной политики
  13. Главный служащий по назначению и выплате компенсации, части родительской платы за содержание детей в ДОУ
  14. Ведущий специалист по работе с молодежью комитета образования и молодежной политики
  15. Председатель комитета по управлению муниципальным имуществом
  16. Главный специалист по земельным ресурсам комитета по управлению муниципальным имуществом
  17. Главный специалист по имуществу комитета по управлению муниципальным имуществом
  18. Ведущий специалист комитета по управлению муниципальным имуществом
  19. Председатель комитета по жилищно-коммунальному хозяйству и строительству
  20. Главный специалист по благоустройству комитета по жилищно-коммунальному хозяйству и строительству
  21. Специалист 1 категории по жилищно-коммунальному хозяйству и строительству
  22. Служащий 1 категории комитета по жилищно-коммунальному хозяйству и строительству
  23. Председатель комитета по сельскому хозяйству и комплексному развитию территории
  24. Ведущий служащий комитета по сельскому хозяйству и комплексному развитию территории
  25. Председатель комитета культуры, спорта и туризма
  26. Председатель комитета финансов и экономики
  27. Председатель комитета по социальной защите населения
  28. Заведующий организационным отделом
  29. Ведущий специалист организационного отдела
  30. Служащий 1 категории организационного отдела
  31. Ведущий специалист ответственный секретарь по делам несовершеннолетних и защите их прав
  32. Заведующий архивным отделом
  33. Служащий 1 категории архивного отдела

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УТВЕРЖДЕНЫ

        распоряжением Администрации

                                                                            муниципального               района
от 21.03.2014       №  73-рг

 

 

 

Должностные обязанности

ответственного за организацию обработки персональных данных
в Администрации Волотовского муниципального района

 

  1. Ответственный за организацию обработки персональных данных в Администрации Волотовского муниципального района (далее — ответственный за обработку персональных данных) назначается Главой муниципального района из числа муниципальных служащих, относящихся к высшей, главной и (или) ведущей группе должностей муниципальной службы.
  2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных, Правилами обработки персональных данных в Администрации Волотовского муниципального района
  3. Ответственный за обработку персональных данных обязан:

3.1. Организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Администрации муниципального района от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

3.2. Осуществлять внутренний контроль за соблюдением работниками Администрации муниципального района требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3.3. Доводить до сведения работников Администрации муниципального района положения законодательства Российской Федерации в области обработки персональных данных, локальных правовых актов комитета по вопросам обработки персональных данных, требований к защите персональных данных;

3.4. Организовывать прием и обработку запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких запросов в Администрации муниципального района;

3.5. В случае нарушения в Администрации муниципального района требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

  1. Ответственный за обработку персональных данных вправе:

4.1. Иметь доступ к информации, касающейся обработки персональных данных в комитете и включающей:

4.1.1. Цели обработки персональных данных;

4.1.2. Категории обрабатываемых персональных данных;

4.1.3. Категории субъектов, персональные данные которых обрабатываются;

4.1.4. Правовые основания обработки персональных данных;

4.1.5. Перечень действий с персональными данными, общее описание используемых в Администрации муниципального района способов обработки персональных данных;

4.1.6. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2007 года «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

4.1.7. Дату начала обработки персональных данных;

4.1.8. Срок или условия прекращения обработки персональных данных;

4.1.9. Сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

4.1.10. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

4.2. Привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Администрации муниципального района, иных работников Администрации с возложением на них соответствующих обязанностей и закреплением ответственности.

  1. Ответственный за обработку персональных данных несет дисциплинарную ответственность за надлежащее выполнение должностных обязанностей по организации обработки персональных данных в Администрации муниципального района в соответствии с положениями законодательства Российской Федерации в области персональных данных.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УТВЕРЖДЕНО

        распоряжением Администрации

                                                                            муниципального района
от 21.03.2014         №  73-рг

 

 

 

Типовое обязательство
муниципального служащего, служащего Администрации Волотовского муниципального района, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

 

Я, нижеподписавшийся_________________________________________,

(фамилия имя отчество)

замещающий (занимающий) должность _______________________________,

 

в Администрации Волотовского муниципального района (далее – Администрация), находящемся по адресу: 173000, Новгородская область,
п. Волот, ул. Комсомольская, д.38, в период служебных (трудовых) отношений с Администрацией (его правопреемником) и после их окончания, обязуюсь:

не передавать и не разглашать третьим лицам сведения, составляющие персональные данные субъектов персональных данных, обрабатываемые в комитете, которые будут мне доверены или станут мне известны в связи с исполнением моих должностных обязанностей.

не использовать информацию, содержащую персональные данные, с целью получения выгоды;

выполнять требования федерального законодательства и иных нормативных правовых актов Российской Федерации, а также нормативных правовых актов Новгородской области, регламентирующих вопросы порядка обработки и защиты персональных данных;

прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, после прекращения права на допуск к информации, содержащей персональные данные (в случае перевода на иную должность, не предусматривающую доступ к персональным данным, или в случае прекращения служебного контракта (трудового договора)).

Мне известно, что нарушение данного мною обязательства может повлечь дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.

_________________                      __________________

(подпись)                                                                      (фамилия, инициалы)

 

«___» ___________ 20___ года

УТВЕРЖДЕНА

        распоряжением Администрации

                                                                            муниципального района
от 21.03.2014          №  73-рг

 

 

Типовая форма

разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

 

 

Уважаемый (-ая)________________________!

 

В соответствии с требованиями статьи 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» уведомляем Вас, что в целях:

____________________________________________________________________

 

____________________________________________________________________

(указать цели, для которых необходима обработка персональных данных)

 

Администрации Волотовского муниципального района (далее – оператор)  необходимо получить от Вас следующие персональные данные:

____________________________________________________________________

 

___________________________________________________________________

(указать, какие именно персональные данные или документы, их содержащие, должны быть представлены)

 

Обязанность предоставления Вами указанных персональных данных установлена: ___________________________________________________________________

 

___________________________________________________________________

(реквизиты и наименование нормативных правовых актов)

 

В случае Вашего отказа предоставить свои персональные данные, оператор не сможет на законных основаниях осуществлять их обработку, что приведет к следующим для Вас юридическим последствиям: ____________________________________________________________________

 

____________________________________________________________________

 

___________________________________________________________________

(перечисляются юридические последствия для субъекта персональных данных, то есть случаи возникновения, изменения или прекращения личных, либо имущественных прав граждан или случаи, иным образом затрагивающие его права, свободы и законные интересы)

_____________               _______________________________________________

(дата)                               (фамилия, инициалы и подпись субъекта персональных данных)

 

УТВЕРЖДЕНА

        распоряжением Администрации

                                                                            муниципального района
от 21.03.2014         №  73-рг

 

Типовая форма

согласия на обработку персональных данных муниципальных
служащих (работников) Администрации Волотовского муниципального района,  а также иных субъектов персональных данных

 

п. Волот       20   г.
                   

Я,      _______________________________________________________________

(Ф.И.О.)

зарегистрированный(ная) по адресу: _____________________________________

____________________________________________________________________

 

паспорт №   , выдан    

 

________________________________________________________________________________________________

(когда и кем выдан, код подразделения)

 

настоящим подтверждаю, действуя своей волей и в своих интересах, свое согласие, данное Администрации Волотовского муниципального района (далее — Администрация), находящемуся по адресу: 173000,  Новгородская область,  п. Волот, ул. Комсомольская, д.38 на обработку  (любое действие (операцию) или  совокупность действий (операций), совершаемых с использованием средств  автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование,  удаление,  уничтожение) следующих моих персональных данных:

  1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
  2. Число, месяц, год рождения;
  3. Место рождения;
  4. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
  5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
  6. Адрес места жительства (адрес и дата регистрации, адрес фактического проживания);
  7. Номер контактного телефона или сведения о других способах связи;
  8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).
  9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
  10. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
  11. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).
  12. Пребывание за границей (когда, где, с какой целью).
  13. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
  14. Реквизиты страхового свидетельства государственного пенсионного страхования;
  15. Идентификационный номер налогоплательщика;
  16. Реквизиты страхового медицинского полиса обязательного медицинского страхования;
  17. Реквизиты свидетельства государственной регистрации актов гражданского состояния;
  18. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);
  19. Сведения о трудовой деятельности;
  20. Сведения о воинском учете и реквизиты документов воинского учета;
  21. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
  22. Сведения об ученой степени;
  23. Информация о владении иностранными языками, степень владения;
  24. Наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению, подтвержденного заключением медицинского учреждения;
  25. Наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденного заключением медицинского учреждения;
  26. Фотография;
  27. Сведения о размере должностного оклада, денежного содержания, денежных поощрениях, материальной помощи
  28. Сведения о результатах аттестации на соответствие замещаемой должности государственной гражданской службы и сдаче квалификационного экзамена;
  29. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
  30. Сведения о пребывании за границей (когда, где, с какой целью);
  31. Информация о наличии или отсутствии судимости;
  32. Информация об оформленных допусках к государственной тайне (форма, номер и дата);
  33. Сведения о взыскании;
  34. Сведения о профессиональной переподготовке и (или) повышении квалификации;
  35. Сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей;
  36. Номер расчетного счета;
  37. Номер банковской карты (ненужное зачеркнуть).
  38. Сведения о последнем месте государственной или муниципальной службы.

Согласие дается мною для целей выполнения Администрацией своих обязанностей по обеспечению:

соблюдения Конституции Российской Федерации, Трудового кодекса Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, нормативных правовых актов Новгородской области, содействия в прохождении муниципальной службы или выполнения работы, для участия в конкуре на включение муниципальных служащих (граждан) в кадровый резерв/на замещение вакантной должности, обучения и должностного роста, учета результатов исполнения должностных обязанностей, а также в связи с реализацией Администрацией своих полномочий по решению вопросов местного значения, предоставления государственных и муниципальных услуг.

Я ознакомлен(а) с тем, что:

1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока муниципальной службы (работы);

2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

3) в случае отзыва согласия на обработку персональных данных Администрация Волотовского муниципального района вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ “О персональных данных”;

4) после увольнения с муниципальной  службы (прекращения трудовых отношений) персональные данные хранятся в Администрации Волотовского муниципального района в течение срока хранения документов, предусмотренных действующим законодательством Российской Федерации;

5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных законодательством Российской Федерации на Администрацию функций, полномочий и обязанностей.

Данное согласие действует с даты подписания до момента отзыва моего согласия на обработку персональных данных. Мне разъяснен порядок отзыва моего согласия на обработку персональных данных.

Подтверждаю, что ознакомлен(а) с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», права и обязанности в области защиты персональных данных мне разъяснены.

«__»_______________20__г.                             ______________________

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 УТВЕРЖДЕН

        распоряжением Администрации

                                                                            муниципального района
от 21.03.2014         №  73-рг

 

 

Порядок
доступа муниципальных служащих, служащих Администрации Волотовского муниципального района и других лиц в помещения, в которых ведется обработка персональных данных

 

  1. Настоящий порядок регламентирует доступ муниципальных служащих, служащих Администрации Волотовского муниципального района (далее Администрация) и других лиц в помещения Администрации, в которых ведется обработка персональных данных.
  2. Ответственность за обеспечение исполнения требований настоящего порядка несет ответственный за организацию обработки персональных данных в Администрации.
  3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещения и их визуального просмотра посторонними лицами.
  4. Персональные данные на бумажных носителях в помещениях, в которых ведется обработка персональных данных, должны находиться в недоступном для посторонних лиц месте.
  5. Бумажные носители персональных данных хранятся в металлических шкафах, закрывающихся на ключ, электронные носители персональных данных (диски, флеш-карты) — в сейфах, оборудованных опечатывающими устройствами.
  6. В нерабочее время помещения Администрации, в которых ведется обработка персональных данных, сдаются под охрану (охранную сигнализацию).
  7. Вскрытие и закрытие (постановка на охранную сигнализацию) помещений, в которых ведется обработка персональных данных, производятся работниками, имеющими право доступа в данные помещения.
  8. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании служебного (рабочего) дня работники, имеющие право доступа в помещения, в которых ведется обработка персональных данных обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных в шкафы и закрыть на ключ шкафы, (диски, флеш-карты) убрать в сейфы и опечатать сейфы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери;

5) поставить на охранную сигнализацию помещения.

  1. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только работники, непосредственно работающие в данном помещении.
  2. Перед открытием помещений, в которых ведется обработка персональных данных, работники, имеющие право доступа в помещения, обязаны:

1) снять с охранной сигнализации помещение;

2) провести внешний осмотр входной двери с целью установления целостности двери и замка;

3) открыть дверь и осмотреть помещение, проверить целостность замков шкафов, наличие и целостность печатей на сейфах.

  1. При обнаружении неисправности двери и запирающих устройств работники обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных, доложить об обнаруженных неисправностях непосредственному руководителю;

2) в присутствии не менее двух иных работников, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его представителю нанимателя для организации служебного расследования.

  1. Работники Администрации, осуществляющие обработку персональных данных в Администрации, имеют доступ в помещения Администрации, в которых ведется обработка персональных данных, в рабочее время без ограничений.
  2. Допускается пребывание в помещениях, предназначенных для обработки персональных данных, работников Администрации, осуществляющих обработку персональных данных, в нерабочее время с разрешения представителя нанимателя.
  3. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается комиссией в составе не менее двух человек.
  4. Присутствие в помещениях Администрации, в которых ведется обработка персональных данных, муниципальных служащих, служащих Администрации и других лиц, не имеющих права доступа к персональным данным, должно быть исключено.
  5. Доступ других лиц в помещения Администрации, в которых ведется обработка персональных данных, осуществляется только в сопровождении работника, осуществляющего обработку персональных данных в данном помещении, который предварительно производит оценку целесообразности и требуемого времени нахождения лица в помещении, а также проверяет документы, удостоверяющие личность.
  6. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии работника, работающего в данном помещении.