АДМИНИСТРАЦИЯ СЕЛЬСКОГО ПОСЕЛЕНИЯ АЛМОЗЕРСКОЕ
ПОСТАНОВЛЕНИЕ
31.03.2015г. № 19
О порядке обработки и защиты персональных
данных в Администрации сельского поселения
Алмозерское
В соответствии с законодательством Российской Федерации
Постановляю:
1. Утвердить Положение о порядке обработки и защиты персональных данных в администрации сельского поселения Алмозерское (приложение N 1).
2. Ответственному за защиту информации администрации сельского поселения (Н.П.Свистуновой) довести под роспись до сотрудников администрации сельского поселения, обязанности и ответственность за обработку персональных данных, разъяснить технологию обработки персональных данных в информационных системах администрации сельского поселения.
3. Контроль за исполнением постановления возложить на заместителя главы администрации сельского поселения Н.П. Свистунову .
4. Настоящее постановление подлежит официальному опубликованию.
Глава поселения А.А.Тяпкин
Утверждено
Постановлением
Администрации сельского поселения
№ 19 от 31.03.2015
(приложение N 1)
ПОЛОЖЕНИЕ
О ПОРЯДКЕ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АДМИНИСТРАЦИИ СЕЛЬСКОГО ПОСЕЛЕНИЯ АЛМОЗЕРСКОЕ
(ДАЛЕЕ - ПОЛОЖЕНИЕ)
Настоящее Положение разработано в соответствии с Федеральными законами от 27 июля 2006 года N 152-ФЗ "О персональных данных", от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Трудовым кодексом Российской Федерации, постановлениями Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
Настоящее Положение разработано в целях:
- закрепления конституционных прав субъектов персональных данных на сохранение личной тайны, неприкосновенность частной жизни, конфиденциальность персональных данных, имеющихся в информационных системах;
- правового закрепления принципов, касающихся обработки персональных данных, порядка их хранения и использования в администрации сельского поселения (далее - администрация сельского поселения), их передачи и права субъектов персональных данных по их защите, а также ответственности лиц за невыполнение требований правовых норм, регулирующих указанные вопросы.
1. Общие положения
1.1. Настоящее Положение устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (далее - Информационный системы персональных данных данные), представляющих собой совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием и без использования средств автоматизации в администрации поселения.
1.2. Положение определяет:
- правила обработки персональных данных в информационных системах персональных данных администрации сельского поселения Алмозерское с использованием средств автоматизации и без их использования;
- комплекс организационных и технических мер, направленных на обеспечение режима конфиденциальности персональных данных граждан, претендующих на замещение муниципальных должностей, должностей муниципальной службы и иных должностей администрации поселения, руководителей муниципальных учреждений, финансируемых из бюджета, учредителем которых выступает администрация сельского поселения, а также иных физических лиц, персональные данные которых представлены в администрацию сельского поселения Алмозерское, главе администрации сельского поселения (далее - субъект персональных данных).
1.3. В настоящем Положении используются термины и определения, установленные в Федеральном законе Российской Федерации от 27 июля 2006 года N 152-ФЗ "О персональных данных".
1.4. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением сведений, которые в установленных законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными актами Российской Федерации, - сведениями, составляющими государственную тайну.
1.5. Оператором информационный системы персональных данных данные структурных подразделений администрации сельского поселения Алмозерское, не имеющих статуса юридического лица, организующим и осуществляющим обработку персональные данные, а также определяющим цели и содержание обработки персональные данные, является администрация сельского поселения. В случае, когда деятельность по эксплуатации информационный системы персональных данных данные осуществляется структурным подразделением, имеющим статус юридического лица, обязанности оператора в установленном порядке возлагаются на структурное подразделение.
1.6. Оператор обязан принимать необходимые организационные и технические меры по обеспечению режима конфиденциальности обрабатываемых персональные данные, а также по защите персональные данные от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения Персональные данные, а также от иных неправомерных действий.
1.7. Обработка персональных данных в администрации сельского поселения Алмозерское осуществляется на основе принципов:
- законности целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
1.8. Обработка персональных данных осуществляется:
- после получения согласия субъекта персональных данных, составленного по форме согласно приложению 1 к настоящему Положению или сформированного в информационной системе персональных данных, за исключением случаев, предусмотренных частью 2 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
- после направления уведомления об обработке персональных данных в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
1.9. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных в соответствии с частью 2 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
1.10. Обеспечение конфиденциальности персональных данных не требуется:
- в случае обезличивания персональных данных;
- в отношении общедоступных персональных данных.
2. Порядок определения защищаемой информации
2.1. Администрация сельского поселения Алмозерское создает в пределах своих полномочий, установленных в соответствии с федеральными законами, муниципальную Информационную систему персональных данных в целях обеспечения реализации прав субъектов персональных данных.
2.2. На основании Перечня сведений конфиденциального характера, утвержденного Указом Президента Российской Федерации 6 марта 1997 года N 188, определяются и утверждаются перечень сведений ограниченного доступа, не относящихся к государственной тайне (далее - конфиденциальная информация), перечень информационных систем персональных данных, в которых ведется автоматизированная обработка персональных данных.
2.3. На стадии проектирования информационный системы персональных данных. определяются цели и содержание обработки персональных данных, утверждается перечень обрабатываемых персональных данных.
3. Требования безопасности информации в информационных
системах персональных данных администрации сельского поселения Алмозерское
3.1. Персональные данные субъектов персональных данных в администрации сельского поселения Алмозерское обрабатываются на бумажных и электронных носителях в специально предназначенных для этого помещениях, занимаемых администрацией сельского поселения.
3.2. Обязанности по обработке персональных данных, в том числе и в автоматизированных информационных системах персональных данных, возлагаются на работников администрации сельского поселения Алмозерское в соответствии с распоряжениями администрации сельского поселения Алмозерское, трудовыми договорами, заключаемыми с ними, и должностными инструкциями.
3.3. Для разработки и осуществления мероприятий по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных ,оператором назначается сотрудник, ответственный за обеспечение безопасности персональных данных.
3.4. Обработка персональных данных, порождающая юридические последствия в отношении субъекта персональных данных или иным образом затрагивающая его права и законные интересы, осуществляется без использования средств автоматизации. Обработка персональных данных в отношении каждого из субъектов персональных данных осуществляется при непосредственном участии лица, определенного в соответствии с пунктом 3.2 настоящего Положения.
3.5. Использование и хранение биометрических персональных данных вне информационных систем персональных данных осуществляются только на материальных носителях информации. При их хранении должна быть обеспечена защита персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.
3.6. В целях обеспечения безопасности персональных данных при их обработке должны быть:
- определены места хранения материальных носителей, содержащих персональные данные, соблюдены условия, обеспечивающие их сохранность и исключающие несанкционированный к ним доступ, в том числе с использованием средств опечатывания помещений, сейфов, шкафов и применения охранной и пожарной сигнализации;
- установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
- реализованы меры по раздельному хранению персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
3.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.8. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации при отсутствии:
- утвержденных организационно-технических документов, установленных нормативно-правовыми актами в области защиты информации;
- настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств в соответствии с требованиями по защите информации, установленными уполномоченными федеральными органами исполнительной власти.
4. Порядок обработки персональных данных субъектов
персональных данных (работников администрации сельского поселения)
4.1. Обработка персональных данных лиц, претендующих на замещение должностей муниципальной службы в администрации сельского поселения, должностей руководителей учреждений, финансируемых из бюджета сельского поселения, учредителем которых выступает администрация сельского поселения Алмозерское, а также лиц, замещающих указанные должности, осуществляется в следующем порядке:
4.1.1. Материальные носители, содержащие сведения, относящиеся к персональным данным, должны храниться в сейфах или шкафах, запирающихся на ключ. Ключи от сейфов и шкафов находятся у ответственных работников, осуществляющих обработку персональных данных, и не подлежат передаче не уполномоченным на то лицам.
4.1.2. Сейфы (металлические шкафы) с личными делами, трудовыми книжками и иными документами, содержащими персональные данные, находятся в специально оборудованных кабинетах, которые ежедневно после окончания рабочего дня опечатываются.
4.1.3. Персональные данные работников администрации сельского поселения Алмозерское в течение всего периода работы хранятся в отделе кадров и отделе учета и отчетности администрации сельского поселения.
4.1.4. После увольнения лица с замещаемой должности его персональные данные, содержащиеся:
- на бумажных носителях - хранятся в отделе кадров, отделе бухгалтерского учета и отчетности согласно номенклатуре, после чего передаются в архивный отдел на хранение;
- в автоматизированных системах обработки персональных данных - хранятся в течение пяти лет и по истечении срока уничтожаются.
4.1.5. Персональные данные лиц, претендующих на замещение муниципальных должностей и должностей муниципальной службы, хранятся в отделе кадров согласно номенклатуре дел, после чего передаются в архивный отдел на хранение.
4.1.6. Документы, содержащие персональные данные, обрабатываются в соответствии с федеральными законами, указами Президента Российской Федерации, постановлениями Российской Федерации, иными нормативными правовыми актами Российской Федерации, устанавливающими цели и порядок обработки персональных данных.
4.2. В состав документов, содержащих персональные данные работников, входят:
- комплексы документов, сопровождающие процесс оформления трудовых правоотношений гражданина (о приеме на работу, переводе, увольнении и т.д.);
- комплексы материалов по анкетированию, тестированию, проведению собеседований с кандидатами на должность;
- личные дела и трудовые книжки работников;
- штатное расписание;
- табель учета рабочего времени;
- дела, содержащие материалы аттестации работников, служебных расследований и т.д.;
- справочно-информационный банк данных по персоналу - учетно-справочный аппарат (картотеки, журналы, базы данных, списки сотрудников и т.д.);
- подлинники и копии отчетных, аналитических и справочных материалов по кадровым вопросам кадровой службы, передаваемых главе администрации сельского поселения Алмозерское, заместителям главы администрации сельского поселения Алмозерское;
- копии отчетов по кадровым вопросам кадровой службы, направляемых в органы статистики, налоговые органы и другие учреждения.
4.3. К конфиденциальным документам относятся организационно-правовые документы отдела кадров управления делами администрации сельского поселения(далее - отдел кадров), касающиеся оплаты труда.
4.4. Обработка персональных данных иных физических лиц, предоставляемых в администрацию сельского поселения Алмозерское, осуществляется в следующем порядке:
4.4.1. Персональные данные обрабатываются в информационных системах администрации сельского поселения Алмозерское в целях реализации полномочий администрации сельского поселения, а также в иных установленных федеральными законами целях.
4.4.2. Документы, содержащие персональные данные, обрабатываются в соответствии с федеральными законами, указами Президента Российской Федерации, постановлениями Правительства Российской Федерации, иными нормативными правовыми актами Российской Федерации и области, устанавливающими цели и порядок обработки персональных данных.
|
