ПРЕДСЕДАТЕЛЬ ДУМЫ ГОРОДСКОГО ОКРУГА СПАССК-ДАЛЬНИЙ
ПОСТАНОВЛЕНИЕ
«02»04.2018 г. г. Спасск-Дальний, Приморского края № 1
ПОСТАНОВЛЕНИЕ
«02»04.2018 г. г. Спасск-Дальний, Приморского края № 1
Об утверждении Политики Думы городского округа Спасск-Дальний
в отношении обработки персональных данных
На основании Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Устава городского округа Спасск-Дальний
1. Утвердить Политику Думы городского округа Спасск-Дальний в отношении обработки персональных данных (прилагается).
2. Должностным лицам Думы городского округа Спасск-Дальний, допущенным к работе с персональными данными в Думе городского округа Спасск-Дальний, ознакомиться с настоящим постановлением под роспись.
3. Признать утратившим силу постановление главы городского округа Спасск-Дальний от 26 ноября 2012 г. № 18 «Об утверждении Положения о порядке обработки и защиты персональных данных в Думе городского округа Спасск-Дальний»
4. Контроль за исполнением настоящего постановления возложить на руководителя аппарата Думы городского округа Спасск-Дальний (Чуднов).
Председатель Думы городского
округа Спасск-Дальний А.Н.Сысоев
Приложение
к постановлению председателя Думы
городского округа Спасск-Дальний
от 02.04.2018 г. № 1
Политика Думы городского округа Спасск-Дальний в отношении обработки персональных данных
Глава 1.Общие положения
1.1.Политика Думы городского округа Спасск-Дальний в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и действует в отношении всех персональных данных, обрабатываемых в Думе городского округа Спасск-Дальний и Контрольно-счётной палаты городского округа Спасск-Дальний (далее – Дума городского округа).
1.2. Основные понятия и термины, используемые в Политике, применяются в значениях, определенных Федеральным законом "О персональных данных".
1.3.Политика распространяется на персональные данные, полученные как до, так и после утверждения Политики.
Глава 2.Цели обработки персональных данных
Персональные данные обрабатываются в Думе городского округа в целях:
- обеспечения соблюдения Конституции Российской Федерации, законодательства Российской Федерации в области персональных данных и иных нормативных правовых актов Российской Федерации;
- осуществления возложенных на Думу городского округа функций, полномочий и обязанностей, в том числе касающихся кадровой работы, бухгалтерского учета, работа с жалобами и заявлениями граждан.
Глава 3.Правовые основания обработки персональных данных
3.1. Дума городского округа осуществляет обработку персональных данных субъектов на основании:
-Конституции Российской Федерации;
-Трудового кодекса Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Федерального закона от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
- Федерального закона от 2 марта 2007 N 25-ФЗ "О муниципальной службе в Российской Федерации";
- Федерального закона от 6 октября 2003 года № 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации";
- Федерального закона от 25.12.2008 N 273-ФЗ "О противодействии коррупции";
- Федерального закона от 07.02.2011 N 6-ФЗ «Об общих принципах организации и деятельности контрольно-счетных органов субъектов Российской Федерации и муниципальных образований"
- Закона Приморского края от 04.06.2007 N 82-КЗ "О муниципальной службе в Приморском крае";
- Закона Приморского края от 14.07.2008 N 288-КЗ "О сроке полномочий и гарантиях осуществления полномочий депутата, члена выборного органа местного самоуправления, выборного должностного лица местного самоуправления в Приморском крае";
- Устава городского округа Спасск-Дальний.
3.2. Во исполнение настоящей Политики в Думе городского округа утверждаются следующие локальные правовые акты:
- Порядок обработки и защиты персональных данных в Думе городского округа Спасск-Дальний;
- Правила осуществления внутреннего контроля соответствия обработки персо-нальных данных требованиям к защите персональных данных в Думе городского округа Спасск-Дальний;
- Правила работы с обезличенными персональными данными, обраба-тываемыми в Думе городского округа Спасск-Дальний;
- Инструкции по организации антивирусной защиты в автоматизированных системах, предназначенных для обработки персональных данных в Думе городского округа;
- Акты классификации информационных систем персональных данных в
Думе городского округа;
- Порядок доступа муниципальных служащих Думы городского округа Спасск-Дальний в помещения, в которых ведётся обработка персональных данных;
- Об организации работ по защите информации, содержащей персональные данные;
- О Порядка доступа муниципальных служащих аппарата Думы городского округа Спасск-Дальний и контрольно-счётной палаты городского округа Спасск-Дальний в помещения, в которых ведётся обработка персональных данных
- Частные модели угроз безопасности персональных данных информационных систем персональных данных Думы городского округа, контрольно-счётной палаты городского округа;
- иные локальные документы Думы городского округа, принимаемые во исполнение требований действующих нормативных правовых актов РФ в области обработки и защиты персональных данных.
Глава 4. Категории субъектов персональных данных
В Думе городского округа обрабатываются персональные данные следующих категорий субъектов:
- депутатов Думы городского округа;
- муниципальных служащих аппарата Думы городского округа, Контрольно-счётной палаты городского округа (далее – муниципальные служащие);
-работников, замещающих должности, не являющиеся должностями муниципальной службы (далее – работники);
- претендентов на замещение вакантных должностей в аппарате Думы городского округа;
- претендентов на замещение вакантных должностей председателя и аудитора Контрольно-счётной палаты городского округа;
- участников конкурса по отбору кандидатур на должность главы городского округа;
- граждан, обратившиеся в Думу городского округа лично, а также направившие письменные обращения или обращения в форме электронного документа;
- лиц, представляемых к награждению Почетной грамотой Думы городского округа, Благодарственным письмом Думы городского округа
- родственников депутатов Думы городского округа, муниципальных служащих, работников, кандидатов на замещение вакантных должностей в аппарате Думы городского округа, председателя и аудитора Контрольно-счётной палаты, участников конкурса по отбору кандидатур на должность главы городского округа.
Глава 5. Перечень персональных данных, обрабатываемых в Думе городского округа
5.1. Перечень персональных данных, обрабатываемых в Думе городского округа, определяется в соответствии с законодательством Российской Федерации, законодательством Приморского края и локальными нормативными актами Думы городского округа с учетом целей обработки персональных данных.
5.2. Состав персональных данных категории субъектов персональных данных:
5.2.1. В связи с осуществлением полномочий депутата, а также для обеспечения гарантий депутатской деятельности обработке подлежат следующие персональные данные субъекта:
- фамилия, имя, отчество;
-пол;
-гражданство;
-дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
-данные паспорта или иного удостоверяющего личность документа (серия, номер, дата и место выдачи, наименование и код выдавшего его органа, сведения о регистрации по месту жительства или пребывания);
-контактная информация (номера телефонов (домашний, мобильный), фактическое место проживания);
-сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах);
-идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
-страховое свидетельство обязательного пенсионного страхования, содержащее страховой номер индивидуального лицевого счета;
-сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание);
-сведения о дополнительном профессиональном образовании и стажировке;
-сведения о семейном положении (состояние в браке, состав семьи);
-данные об изображении лица (фотография).
5.2.2. в связи с реализацией служебных или трудовых отношений:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
- данные паспорта или иного удостоверяющего личность документа (серия, номер, дата и место выдачи, наименование и код выдавшего его органа, адрес регистрации по месту жительства или пребывания);
- контактная информация (номера телефонов (домашний, мобильный), фактическое место проживания); адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- должность;
- сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
- страховой номер индивидуального лицевого счета;
- данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, дата и место выдачи, наименование и код выдавшего его органа);
- данные трудовой книжки, вкладыша в трудовую книжку (номер, серия, дата (число, месяц, год) выдачи, записи);
- сведения о воинском учете граждан, подлежащих воинскому учету, граждан, пребывающих в запасе (серия и номер военного билета, дата (число, месяц, год) выдачи военного билета, состав (профиль), воинское звание, наименование военного комиссариата по месту жительства, категория годности к военной службе, номер военно-учетной специальности, наименование воинской должности и военно-учетной специальности, период прохождения службы, дата (число, месяц, год) постановки на воинский учет, дата (число, месяц, год) снятия с воинского учета, мобилизационное предписание, № команды (партии), дата (число, месяц, год) выдачи мобилизационного предписания, категория запаса, группа учета, категория учета);
- сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании);
- сведения об аттестации (дата (число, месяц, год) аттестации, орган аттестовавший, результаты аттестации);
- сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
- сведения о дисциплинарных взысканиях;
- сведения о включении в кадровый резерв на должность муниципальной службы городского округа (дата (число, месяц, год) включения, орган включивший, наименование должности);
- сведения о дополнительном профессиональном образовании и стажировке (дата (число, месяц, год, место, программа, реквизиты документов, выданных по результатам);
- сведения о владении иностранными языками (иностранный язык, уровень владения);
- сведения об оформлении допуска к государственной тайне (реквизиты документа, на основании которых осуществлен допуск, форма допуска);
- сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака), информация о перемене имени, фамилии, отчества, копии свидетельств о перемене имени, фамилии, отчества;
- сведения о приеме на службу, переводе и увольнении;
- данные трудового договора (номер, дата заключения, вид работы, наличие испытания, режим работы, длительность основного и дополнительного отпусков, характер работы, форма оплаты, условия труда, продолжительность рабочего времени);
- информация по отпускам;
- информация по командировкам;
- сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
- сведения о полученных доходах, имуществе и обязательствах имущественного характера, расходах муниципального служащего, лица, замещающего муниципальную должность, за отчетный период, а также сведения о полученных доходах, имуществе, обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей муниципального служащего, лица, замещающего муниципальную должность, за отчетный период;
- сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
- сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
- сведения о дисквалификации (включение (не включение) в реестр дисквалифицированных лиц);
- сведения об участии на платной основе в деятельности органа управления коммерческой организацией, занятии предпринимательской деятельностью (наименование органа управления коммерческой организацией, вид предпринимательской деятельности);
- медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания), информация об 3 установлении инвалидности;
- данные об изображении лица (фотография);
- справка территориального органа Пенсионного фонда Российской Федерации по месту жительства лица о дате назначения пенсии по старости (по возрасту) с указанием Федерального закона, в соответствии с которым она назначена;
- справка о размере должностного оклада, ежемесячной надбавки к должностному окладу за классный чин муниципального служащего на день его увольнения с муниципальной службы;
- справка о должностях, периоды службы (работы) которых включаются в стаж муниципальной службы;
- справка федерального учреждения медико-социальной экспертизы, подтверждающая факт установления инвалидности - для инвалидов.
5.2.3. В целях рассмотрения обращений граждан с их последующим уведомлением обработке подлежат следующие персональные данные субъекта:
- фамилия, имя, отчество;
- контактная информация (адрес электронной почты, номера телефонов (домашний, мобильный), фактическое место проживания;
- иные персональные данные, указанные заявителем в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
5.2.4. С целью реализации отношений, связанных с награждением, обработке подлежат следующие персональные данные субъекта:
- фамилия, имя, отчество;
- пол;
- дата (число, месяц, год) и место рождения (субъект Российской Федерации, муниципальное образование);
- данные паспорта (серия, номер, дата и место выдачи, наименование выдавшего его органа, адрес регистрации по месту жительства или пребывания);
- должность;
- сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей);
- идентификационный номер налогоплательщика;
- страховой номер индивидуального лицевого счета;
- сведения об образовании (наименование образовательного учреждения, год окончания, специальность и квалификация, ученая степень, звание);
- сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения.
5.3. Обработке в Думе городского округа наряду с персональными данными, указанными в настоящей главе, могут подлежать иные сведения, являющиеся персональными данными, при условии, если обработка таких персональных данных необходима для достижения установленных целей и при этом не нарушаются права и свободы субъекта персональных данных.
Глава 6. Обработка персональных данных
6.1. Обработка персональных данных осуществляется Думой городского округа с использованием средств автоматизации, а также без использования таких средств (на бумажном носителе информации).
6.2 .Оператор не представляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
6.3..По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы федеральной службы безопасности;
- в органы прокуратуры;
- в органы полиции;
- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
6.4..Сроки хранения носителей персональных данных определены Номенклатурой дел Думы городского округа, в соответствии с приказом Министерства культуры Российской Федерации от 25 августа 2010 г. N 558 от утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».
Порядок уничтожения персональных данных осуществляется в соответствии с Федеральным законом от 27.07. 2006 № 152-ФЗ «О персональных данных».
7. Конфиденциальность персональных данных
7.1.Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с осуществлением муниципальных функций, является конфиденциальной и охраняется законом.
7.2.Муниципальные служащие и иные лица, получившие доступ к обрабатываемым персональным данным, подписывают обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением сотрудников/работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
8.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в вышестоящий орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке.
8.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.5. Иные права, определенные главой 3 Федерального закона «О персональных данных».
Глава 9. Меры, направленные на обеспечение выполнения Думой городского округа обязанностей, предусмотренных статьями 18.1, 19 Федерального закона «О персональных данных»
9.1.Распоряжением председателя Думы городского округа назначается ответственный за организацию обработки персональных данных в Думе городского округа и утверждается список лиц, которым необходим доступ к персональным данным для выполнения ими служебных (трудовых) обязанностей.
9.2. Применяются предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Думы городского округа.
9.3. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
9.4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Думе городского округа организовано проведение периодических проверок условий обработки персональных данных.
9.5. Осуществляется ознакомление муниципальных служащих Думы городского округа, ответственных за обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
9.6. Дума городского округа несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.
9.7. Дума городского округа включена в Реестр операторов персональных данных, регистрационный № 09-0055030 от 11.06.2009.