Распоряжение от 11.04.2014 №13 Об утверждении Положения о порядке обработки персональных данных граждан в администрации Адыковского сельского муниципального образования Республики Калмыкия
ХАЛЬМГ ТАҢҺЧИН
АДЫК СЕЛӘНӘ МУНИЦИПАЛЬН БҮРДӘЦИН АДМИНИСТРАЦ
РАСПОРЯЖЕНИЕ АДМИНИСТРАЦИИ АДЫКОВСКОГО СЕЛЬСКОГО МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ РЕСПУБЛИКИ КАЛМЫКИЯ
359250, Республика Калмыкия Черноземельский район п. Адык ул. Мира, 2а,
тел. /факс (84743) 9-31-34, email: smo-adk.ru, веб-сайт: http://smo-adk.ru
11 апреля 2014 г № 13 п. Адык
Об утверждении Положения о порядке обработки персональных данных граждан в администрации Адыковского сельского муниципального образования
Республики Калмыкия
В соответствие с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», в целях определения общего порядка обработки персональных данных, используемых администрацией Адыковского сельского муниципального образования Республики Калмыкия, администрация Адыковского СМО РК постановляет:
1. Утвердить Положение о порядке обработки персональных данных в администрации Адыковского СМО (прилагается).
2.Ознакомить всех работников, обрабатывающих персональные данные, с «Положением о порядке обработки персональных» под роспись.
3. Постановление № 30 от 21 декабря 2012 года «Об утверждении Положения о защите, о хранении, обработке и передачи персональных данных работников администрации Адыковского сельского муниципального образования Республики Калмыкия» считать утратившим силу.
4. Настоящее постановление вступает в силу со дня его официального опубликования(обнародования).
5. Контроль над выполнением постановления возложить на ведущего специалиста администрации Мергульчиеву Б.Н.
Глава администрации
Адыковского сельского муниципального
образования Республики Калмыкия (ахлачи) П.В.Онгулданов
Приложение
к распоряжению Главы администрации
Адыковского СМО РК
от 11.04. 2014 № 13
ПОЛОЖЕНИЕ
о порядке обработки персональных данных граждан
в администрации Адыковского СМО
1. Общие положения
1.1. Положение о порядке обработки персональных данных в администрации Адыковского СМО (далее – Положение) определяет порядок обработки персональных данных физических лиц (субъектов персональных данных) (далее - граждане) в администрации Адыковского СМО.
1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.
1.3. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.4. Персональные данные обрабатываются в целях осуществления и выполнения администрацией сельского поселения полномочий и обязанностей, возложенных на нее законодательством Российской Федерации и установленных Уставом Адыковского СМО
1.5. Администрация Адыковского СМО собирает и обрабатывает персональные данные только в объеме, необходимом для достижения названной цели.
1.6. Настоящее Положение не распространяется на обработку персональных данных работников администрации сельского поселения.
1.7. Администрация сельского поселения выступает в качестве оператора по обработке персональных данных граждан.
1.8. Настоящее Положение является обязательным для исполнения структурными подразделениями и работниками администрации сельского поселения, функции и должностные обязанности которых связаны с использованием информации, содержащей персональные данные граждан.
2. Понятие и состав персональных данных
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определенному физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных - обязательное для соблюдения назначенным ответственным лицом, получившим доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или иного законного основания.
2.4. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.5. Использование персональных данных - действия (операции) с персональными данными, совершаемые должностным лицом администрации в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
2.6. Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
2.7. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
2.9. Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц, к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
2.10. Информация - сведения (сообщения, данные) независимо от формы их представления.
2.11. Документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
2.12. К персональным данным граждан, получение и обработку которых осуществляет администрация сельского поселения, относятся:
-ФИО
-адрес хозяйства
-число, месяц, год рождения
-паспортные данные
-идентификационный номер налогоплательщика
-СНИЛС
-номер страхового свидетельства пенсионного страхования
-образование
-место работы, должность
-информация о площади земельных участков личного подсобного хозяйства
-информация о правах на землю
-информация о количестве сельскохозяйственных животных
-информация о сельскохозяйственной техники, оборудовании, транспортных средствах принадлежащих гражданину
- информация о жилом фонде
3. Обработка и защита персональных данных
3.1. Обработка персональных данных граждан осуществляется с соблюдением принципов, правил и особенностей обработки, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Федеральный закон).
3.2. В случаях, предусмотренных Федеральным законом, обработка персональных данных граждан осуществляется только с письменного согласия гражданина или его представителя на обработку персональных данных.
Равнозначным содержащему собственноручную подпись согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законодательством электронной подписью.
Согласие гражданина на обработку его персональных данных составляется по форме согласно приложению № 1 к настоящему Положению.
3.3. Администрацией сельского поселения как оператором по работе с персональными данными граждан принимаются необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий и обеспечивается конфиденциальность информации, содержащейся в персональных данных.
3.4. К обработке персональных данных имеют доступ работники администрации сельского поселения, допущенные к работе с персональными данными граждан.
Администрацией сельского поселения определяется перечень должностей, при замещении которых работники администрации Адыковского СМО допускаются к обработке персональных данных, используемых в администрации сельского поселения, который утверждается распоряжением администрации сельского поселения.
3.5. Лица, допущенные к работе с персональными данными, в обязательном порядке под роспись знакомятся с настоящим Положением и подписывают обязательство о неразглашении информации, содержащей персональные данные, составленное по форме согласно приложению № 2 к настоящему Положению.
3.6. Персональные данные хранятся в администрации сельского поселения и у работников администрации сельского поселения, функции и должностные обязанности которых связаны с использованием информации, содержащей персональные данные граждан.
Хранение персональных данных осуществляется на бумажных носителях и электронном виде.
Документы, содержащие персональные данные на бумажных носителях, хранятся в металлических шкафах, сейфах, обеспечивающих защиту от несанкционированного доступа.
Персональные данные граждан в электронном виде хранятся в персональных компьютерах работников администрации сельского поселения .
Защита доступа к электронным базам данных, содержащим персональные данные граждан, обеспечивается:
использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным;
системой паролей. Пароли устанавливаются системным администратором администрации сельского поселения и сообщаются индивидуально работникам, имеющим доступ к персональным данным.
3.7. Распоряжением администрации сельского поселения назначаются работники, ответственный за организацию обработки персональных данных в администрации Адыковского СМО.
Работники, ответственные за организацию обработки персональных данных:
осуществляет контроль за соблюдением законодательства Российской Федерации о персональных данных;
доводит до сведения работников администрации сельского поселения положения законодательства Российской Федерации, нормативных правовых актов администрации сельского поселения по вопросам обработки персональных данных;
осуществляет контроль за приемом и обработкой обращений и запросов граждан или их представителей по вопросам обработки персональных данных.
4. Права гражданина
1. Гражданин имеет право на:
обработку персональных данных с его согласия в письменной форме;
отзыв согласия на обработку персональных данных;
доступ к информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; цели и применяемые администрацией сельского поселения способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть предоставлены такие данные; обрабатываемые персональные данные, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; иные сведения, предусмотренные законодательством;
уточнение персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми;
защиту своих персональных данных;
обжалование неправомерных действий или бездействия администрации сельского поселения при обработке его персональных данных и соответствующую компенсацию в судебном порядке.
2. Гражданин имеет другие права, предусмотренные Федеральным законом.
5. Обязанности администрации сельского поселения
5.1. Администрация сельского поселения обязана:
5.1.1. Предоставить гражданину по его просьбе информацию, касающуюся обработки его персональных данных.
5.1.2. Осуществлять обработку персональных данных исключительно в целях их обработки.
5.1.3. Осуществлять обработку персональных данных с согласия гражданина или его представителя в случае, если представление персональных данных является обязательным в соответствии с Федеральным законом.
5.1.4. Обеспечить гражданину доступ к информации, касающейся обработки его персональных данных
5.1.5. Не раскрывать третьим лицам и не распространять персональные данные без согласия гражданина, если иное не предусмотрено законодательством.
5.1.6. По требованию гражданина уточнять его персональные данные, блокировать или уничтожать их в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми.
5.1.7. Обеспечить безопасность персональных данных граждан.
5.1.8. Назначить ответственного за организацию обработки персональных данных.
5.2. На администрацию сельского поселения возлагаются другие обязанности, предусмотренные Федеральным законом.
6. Ответственность за нарушение норм, регулирующих обработку персональных данных
6.1. Работники администрации сельского поселения, допущенные к обработке персональных данных, несут ответственность за сохранность носителя с персональными данными и конфиденциальность информации.
6.2. Работники администрации сельского поселения, виновные в нарушении порядка обращения с персональными данными, несут предусмотренную законодательством Российской Федерации ответственность.