Нормативно-правовой акт - Постановление № 27 от 05.03.2015 Об утверждении Положения об обработке персональных данных от 10.03.2015
Раздел нормативно-правовых актов - О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Муниципальное образование «Известковское городское поселение»

Облученского муниципального района

Еврейской автономной области

АДМИНИСТРАЦИЯ ГОРОДСКОГО ПОСЕЛЕНИЯ

ПОСТАНОВЛЕНИЕ

05.03.2015                                                                                                        № 27

пос.Известковый

Об утверждении Положения об обработке персональных данных 

 В соответствии с  Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Законами Российской Федерации   от 27.07.2006     № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27.07.2006 № 152-ФЗ «О персональных данных», от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», на основании Устава муниципального образования «Известковское городское поселение» Облученского муниципального района Еврейской автономной области, администрация городского поселения

ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемое Положение  об обработке персональных данных.

2. Начальникам отделов администрации организовывать и проводить мероприятия по обработке персональных данных в соответствии с законодательством по вопросам обработки персональных данных и настоящим Положением.

3. Контроль по исполнению настоящего постановления оставляю за собой.

4. Опубликовать настоящее постановление в «Информационном вестнике».

6. Настоящее постановление вступает в силу после дня его официального опубликования.

Глава администрации                                                                                   городского поселения                                                                          Г.В.Козлова

                                                 УТВЕРЖДЕНО

постановлением администрации

                                                             городского поселения

                                                                    от 05.03.2015 № 27

Положение

об обработке персональных данных

I. Общие положения

1.1 Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Законами Российской Федерации   от 27.07.2006     № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,         от 27.07.2006 № 152-ФЗ «О персональных данных», от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», на основании Устава муниципального образования «Известковское городское поселение».

1.2. Положение разработано с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения или продлевается на основании заключения экспертной комиссии администрации Известковского городского поселения (далее – администрация), если иное не определено законом.

II. Основные понятия и состав персональных данных

2.1. В целях настоящего Положения используются следующие основные понятия:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

        - обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

         - автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

         - распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

         - предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

         - блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных;

         - уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

         - обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

         - информационная система персональных данных – совокупность содержащих в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

         - трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.2. В состав персональных данных входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья, а также о предыдущих местах их работы.

2.3. Комплекс документов, сопровождающий процесс оформления трудовых отношений при приеме, переводе и увольнении.

В соответствии с пунктом 3 статьи 16 Федерального закона  от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации» при поступлении на муниципальную службу гражданин предоставляет:

- заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы;

- собственноручно заполненную и подписанную анкету по форме, установленной уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти;

- паспорт;

- трудовую книжку, за исключением случаев, когда трудовой договор (контакт) заключается впервые;

- документ об образовании;

-  страховое свидетельство обязательного пенсионного страхования, за исключением случаев, когда трудовой договор (контракт) заключается впервые;

- свидетельство о постановке физического лица на учет в налоговом органе по месту жительства на территории Российской Федерации;

- документы воинского учета - для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу;

- заключение медицинской организации об отсутствии заболевания, препятствующего поступления на муниципальную службу;

- сведения о доходах за год, предшествующий году поступления на муниципальную службу, об имуществе и обязательствах имущественного характера;

- иные документы, предусмотренные федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.

При оформлении на муниципальную службу заполняется личная карточка по форме Т-2ГС(МС)  «Личная карточка государственного (муниципального) служащего».

III. Сбор, обработка и защита персональных данных.

 3.1. Порядок получения персональных данных

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и допускается в следующих случаях:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку персональных данных;

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее – исполнение судебного акта);

- обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;

- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию  в соответствии с федеральным законом.

Формы заявлений о согласии работника на обработку персональных данных прилагаются (приложения № 1, 2, 3).

3.2. Порядок обработки, передачи и хранения персональных данных

В соответствии со статьей  86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека, и гражданина работодатель и его представитель при обработке персональных данных работника  обязаны соблюдать  следующие общие требования:

- обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

- при определении объема и содержания, обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами;

- все персональные данные работника следует получать у него самого. Если персональные данные работника, возможно, получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

- работодатель не имеет право получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации и другими федеральными законами;

- работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации и иными федеральными законами;

- при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

- защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств, в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами;

- работники и их представители должны быть ознакомлены под роспись с документами работодателя,  устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

- работники не должны отказываться от своих прав на сохранение и защиту тайны;

- работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

IV. Передача и хранение персональных данных

4.1. При передаче персональных данных должны соблюдаться следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных действующим законодательством;

- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

- предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

- лица, получившие персональные данные работника, обязаны соблюдать режим конфиденциальности  (неразглашении) (приложение № 4);

- разрешать доступ к персональным данным работника только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретной функции;

- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой деятельности;

- передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций;

- сведения о запросах, о предоставлении персональных данных работников регистрировать в журнале учета выдачи/передачи персональных данных (приложение № 5).

4.2. Хранение и использование персональных данных работников

Персональные данные работников обрабатываются и хранятся в отделе по вопросам местного самоуправления и муниципальной службы и в отделе учета и отчетности.

Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе «КЛЕРК: Заработная плата».

При получении персональных данных не от работника                                    (за исключением случаев, если персональные данные были предоставлены на основании действующего законодательства или если персональные данные являются общедоступными) работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:

- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

- цель обработки персональных данных и ее правовое основание;

- предполагаемые пользователи персональных данных;

- установленные настоящим Положением права субъекта персональных данных.

V. Доступ к персональным данным работников

5.1. Право доступа к персональным данным имеют:

- глава администрации;

-заместитель главы администрации;

-работники организационно-правового администрации;

- работники отдела бухгалтерского учета и отчетности;

- начальники отделов (персональные данные только своих работников).

5.2. Работник имеет право:

- получать доступ к своим персональным данным и знакомиться с ними, безвозмездно получать копии любой записи, содержащей персональные данные работника;

- требовать от работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для работодателя персональных данных.

5.2.1. Получать от работодателя:

- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;

- сведения о сроках обработки персональных данных, в том числе о  сроках их хранения;

- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

5.2.2. Требовать извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

5.3. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия работодателя при обработке и защите персональных данных субъекта.

5.4. Копировать и делать выписки персональных данных субъекта разрешается исключительно в служебных целях с письменного разрешения начальника отдела по вопросам местного самоуправления и муниципальной службы.

5.5. Передача информации третьей стороне возможна только при письменном согласии субъекта.

VI. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

Оператор, виновный в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта, несет дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

Работодатель за нарушение норм, регулирующих получение, обработку и защиту персональных данных субъекта, несет административную ответственность согласно статьями  5.27 и 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает субъекту ущерб, причиненный неправомерным использованием информации, содержащей персональные данные субъекта.

Форма заявления
о согласии на обработку персональных данных

Я,______________________________________________________________,

(ФИО полностью)

паспорт  серия________ № ____________ выдан__________________________

                                                                                                                                                                        (кем выдан)

даю согласие _______________________________________________________

(наименование работодателя – оператора персональных данных)

__________________________________________________________________,

расположенному по адресу: _________________________________________,

                                                    (адрес работодателя – оператора персональных данных)

(в дальнейшем – работодатель) на обработку следующих персональных данных (нужное вписать): ____________________________________________

В том числе персональных данных:

специальной категории;

о моей частной жизни;

биометрических данных;

Обработка моих персональных данных допускается в следующих целях (нужное подчеркнуть или указать):  

-         содействие мне в трудоустройстве, обучении и продвижении по службе;

-         обеспечения моей безопасности;

-         контроля количества и качества выполняемой мною работы;

-         обеспечения сохранности имущества администрации;

-         оформления трудовых отношений;

-         осуществления мною трудовой функции и оплаты моего труда;

-         предоставления гарантий и льгот, предусмотренных нормативными правовыми актами, содержащими нормы трудового права, коллективным договором, соглашениями, локальными нормативными актами, трудовым договором;

-         ___________________________________________________________

-         ___________________________________________________________

-         ___________________________________________________________

  Мои персональные данные могут обрабатываться следующими способами (нужное подчеркнуть или вписать):

- автоматизированная обработка;

- без использования средств автоматизации;

- ____________________________________.

Я разрешаю осуществление следующих действий с моими персональными данными (нужное подчеркнуть):

- получение ___________________________________________________

                                                                  (указать от кого (источник)

- передача ____________________________________________________

                                                                          (указать кому)

         - трансграничная передача ______________________________________

         - использование

- распространение

         - хранение

         - комбинирование

         - и др.

         Срок действия согласия (нужное подчеркнуть или указать):

         - до окончания трудового договора;

         - до ___________________20 __ г.

         Данное мною согласие может быть отозвано мною в любой момент с обязательным направлением администрации письменного уведомления. С момента получения уведомления об отзыве согласия на обработку персональных данных, а также при прекращении трудового договора администрация обязана прекратить обработку персональных данных и (или) уничтожить персональные данные в срок _______________________________

                                                                          (указать срок)

с даты получения такого отзыва.

          Мне разъяснено, что при отзыве мною согласия администрация (или уполномоченный им оператор) вправе продолжить обработку моих персональных данных в случаях, предусмотренных Федеральным законом                    от 27.07.2006 № 152-ФЗ  «О персональных данных».

Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения или продлевается на основании заключения экспертной комиссии администрации, если иное не определено законом.

         Требование об уничтожении не распространяется на персональные данные, для которых нормативными правовыми актами предусмотрена обязанность их хранения, в том числе после прекращения трудовых отношений.

Дата                           Личная подпись                              Расшифровка подписи

Дата проставляется работником собственноручно.

Регистрационный номер заявления проставляется сотрудником администрации после регистрации документа.

Форма согласия

на получение персональных данных от третьих лиц

Заявление

о согласии на обработку персональных данных

Не возражаю против получения (сообщения) Вами сведений обо мне, содержащих данные о состоянии моего здоровья, _______________________

                                                                                                                                          (перечень персональных данных)

__________________________________________________________________

__________________________________________________________________

                                 (указать, откуда могут быть получены или куда переданы персональные данные)

__________________________________________________________________

с целью решения вопроса о подборе мне работы, не противопоказанной  по

__________________________________________________________________

                                                      (указать цель обработки персональных данных)

состоянию здоровья в документальной форме ___________________________

__________________________________________________________________

(документальной, электронной, устной (по телефону)

в течение __________________________________________________________

(указать срок действия согласия)

Настоящее заявление может быть отозвано мной в письменной форме.

Дата                           Личная подпись                              Расшифровка подписи

Дата проставляется работником собственноручно.

Регистрационный номер заявления проставляется сотрудником администрации после регистрации документа.

Форма согласия

на передачу персональных данных третьим лицам

Заявление

о согласии на обработку персональных данных

Не возражаю против сообщения (получения) Вами сведений обо мне, содержащих данные о моей работе в администрации Известковского городского поселения   и размер моей заработной платы __________________________________________________________________

(перечень персональных данных)

__________________________________________________________________

по телефонному запросу банка _______________________________________

(указать, откуда могут быть получены или куда переданы персональные данные)

__________________________________________________________________

с целью получения мной кредита ____________________________________

                                                                                                       (указать цель обработки персональных данных)

в устной (по телефону) форме _______________________________________

                                   (документальной, электронной, устной (по телефону)

__________________________________________________________________

в течение __________________________________________________________

(указать срок действия согласия)

Настоящее заявление может быть отозвано мной в письменной форме.

Дата                           Личная подпись                              Расшифровка подписи

Дата проставляется работником собственноручно.

Регистрационный номер заявления проставляется сотрудником администрации после регистрации документа.

Обязательство

о неразглашении персональных данных

Я, ___________________________________________________________________________,

(Фамилия ,имя, отчество)

в качестве работника администрации Известковского городского поселения (далее – администрация) в период трудовых отношений с администрацией и после их окончания обязуюсь не разглашать сведения, составляющие персональные данные работников, которые будут мне доверены или станут мне известны по выполнению служебных обязанностей.

До моего сведения доведено постановление администрации городского поселения от ______ № _______ «Об утверждении Положения об обработке  персональных данных».

Мне известно, что нарушение данного Положения может повлечь дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

«____»____________20___ г.

_____________________________________           ________________                 _________________

(Должность)                                                                                      (Подпись)            

Журнала

учета выдачи/передачи персональных данных