Постановление от 14.02.2018 №16-5 ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ ЛАГАНСКОГО ГОРОДСКОГО МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ РЕСПУБЛИКИ КАЛМЫКИЯ
ПОСТАНОВЛЕНИЕ
АДМИНИСТРАЦИИ ЛАГАНСКОГО ГОРОДСКОГО МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ
РЕСПУБЛИКИ КАЛМЫКИЯ ХАЛЬМГ ТАНhЧИН
ЛАГАНЬ БАЛhСНА
МУНИЦИПАЛЬН БYРДЭЦИИН
АДМИНИСТРАЦИН
ТОГТАВР
__________________________________________________________________________________________
14 февраля 2018 г. № 16-5
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ ЛАГАНСКОГО ГОРОДСКОГО МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ РЕСПУБЛИКИ КАЛМЫКИЯ
В соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», в целях реализации постановления Правительства Российской Федерации от 21.03.2012г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» Администрация Лаганского городского муниципального образования Республики Калмыкия
ПОСТАНОВЛЯЕТ:
1. Утвердить:
1.1. Правила обработки персональных данных в Администрации Лаганского городского муниципального образования Республики Калмыкия согласно приложению №1.
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Лаганского городского муниципального образования Республики Калмыкия согласно приложению №2.
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» в Администрации Лаганского городского муниципального образования Республики Калмыкия согласно приложению №3.
1.4. Перечень персональных данных, обрабатываемых в Администрации Лаганского городского муниципального образования Республики Калмыкия в связи с реализацией трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций согласно приложению № 4.
1.5. Перечень должностей в Администрации Лаганского городского муниципального образования Республики Калмыкия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным согласно приложению № 5.
1.6. Должностную инструкцию ответственного за организацию обработки персональных данных в Администрации Лаганского городского муниципального образования Республики Калмыкия согласно приложению № 6.
1.7. Типовое обязательство муниципального служащего Администрации Лаганского городского муниципального образования Республики Калмыкия, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей согласно приложению № 7.
1.8. Типовую форму согласия на обработку персональных данных муниципальных служащих Администрации Лаганского городского муниципального образования Республики Калмыкия, иных субъектов персональных данных согласно приложению № 8.
1.9. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению № 9.
1.10. Порядок доступа работников Администрации Лаганского городского муниципального образования Республики Калмыкия в помещения, в которых ведется обработка персональных данных согласно приложению №10.
2. Главному специалисту Администрации Лаганского городского муниципального образования Республики Калмыкия Бадмаевой С.В. довести настоящее постановление до сведения работников Администрации Лаганского городского муниципального образования Республики Калмыкия под роспись.
3. Контроль за исполнением настоящего распоряжения оставляю за собой.
Глава Лаганского городского
муниципального образования
Республики Калмыкия (ахлачи) Очиров Г.У.
Приложение №1
к постановлению Администрации
Лаганского ГМО РК
от 14 февраля 2018г. №16-5
Правила обработки персональных данных в Администрации Лаганского городского
муниципального образования Республики Калмыкия
1. Общие положения
1.1. Правила обработки персональных данных в Администрации Лаганского городского муниципального образования Республики Калмыкия (далее – Правила), устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Администрации Лаганского городского муниципального образования Республики Калмыкия (далее – Администрация муниципального образования).
Настоящие Правила определяют политику Администрации муниципального образования как оператора, осуществляющего обработку персональных данных.
Настоящие Правила разработаны в соответствии с требованиями Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 15.09.2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановления Правительства Российской Федерации от 21.03.2012г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
1.2. Действие настоящих Правил не распространяется на отношения, возникающие при:
- организации хранения, комплектования, учета и использования содержащих персональные данные документов архивного фонда Лаганского городского муниципального образования Республики Калмыкия и других архивных документов в соответствии с Федеральным законом от 22.10.2004г. №125-ФЗ «Об архивном деле в Российской Федерации»;
- обработке персональных данных, отнесенных в порядке, установленном Законом Российской Федерации от 21.07.1993г. №5485-1 «О государственной тайне», к сведениям, составляющим государственную тайну.
2. Условия обработки персональных данных
2.1. Настоящими Правилами определяется следующие цели обработки персональных данных, относительно субъектов персональных данных.
2.2. Персональные данные Главы Лаганского городского муниципального образования Республики Калмыкия (ахлачи) (далее – Глава муниципального образования), муниципальных служащих Администрации муниципального образования, лиц, замещающих должности руководителей муниципальных учреждений, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия работникам Администрации муниципального образования в прохождении службы (выполнении работы), обучении и должностном росте, учета результатов исполнения работниками Администрации муниципального образования должностных обязанностей, обеспечения работнику Администрации муниципального образования установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.
2.3. Персональные данные физических лиц, обратившихся в Администрацию муниципального образования в целях предоставления муниципальной услуги в письменной форме или в форме электронного документа обрабатываются в целях их рассмотрения и последующего уведомления о результатах рассмотрения.
2.4. Обработка персональных данных муниципальных служащих (работников) осуществляется с согласия указанных лиц в рамках целей, определенных пунктом 2.2 настоящих Правил, в соответствии с Трудовым кодексом Российской Федерации, частью второй Налогового кодекса Российской Федерации, пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» и положениями Федерального закона от 02.03.2007г. №25-ФЗ «О муниципальной службе в Российской Федерации», статьей 6 Федерального закона от 06.12.2011г. №402-ФЗ «О бухгалтерском учете», Федерального закона от 01.04.1996г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федерального закона от 25.12.2008г. № 273-ФЗ «О противодействии коррупции».
2.5. Обработка специальных категорий персональных данных муниципальных служащих (работников) осуществляется с согласия указанных лиц в рамках целей, определенных пунктом 2.2 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника.
2.6. Обработка персональных данных муниципальных служащих (работников) осуществляется при условии получения согласия указанных лиц в следующих случаях:
- при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных федеральными законами;
- при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы.
2.7. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных».
2.8. Обработка персональных данных муниципальных служащих (работников) осуществляется муниципальными служащими Администрации муниципального образования согласно Перечню должностей в Администрации Лаганского городского муниципального образования Республики Калмыкия, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным, утвержденному Администрацией муниципального образования и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих (работников) осуществляется путем:
- непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка и иные документы, предоставляемые в Администрацию муниципального образования);
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе их обработки;
2.10. В случае возникновения необходимости получения персональных данных муниципального служащего (работника) следует известить об этом муниципального служащего (работника), получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
2.11. При сборе персональных данных уполномоченные лица, осуществляющие сбор (получение) персональных данных непосредственно от муниципальных служащих (работников) обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
2.12. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих (работников) осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
3. Сроки обработки и хранения персональных данных
3.1. Сроки обработки и хранения персональных данных определяются:
- номенклатурой дел в Администрации муниципального образования;
3.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4. Уничтожение персональных данных при достижении целей обработки или при наступлении иных законных оснований
4.1. В случае достижения цели обработки персональных данных Администрация муниципального образования обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации муниципального образования (оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации муниципального образования (оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Администрация муниципального образования (оператор) не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
4.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Администрация муниципального образования (оператор) обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации муниципального образования (оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации муниципального образования (оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Администрация муниципального образования (оператор) не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
4.3. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных по утвержденной Администрацией муниципального образования форме.
5. Ответственность лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных.
5.1. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.
5.2. Сотрудники, виновные в нарушении требований настоящего Федерального закона № 152-ФЗ от 27.07.2006г , несут предусмотренную законодательством Российской Федерации ответственность.