Постановление Администрации Полтавского муниципального района Омской области от 13.04.2015 N 77 "Об обработке и защите персональных данных работников Администрации Полтавского муниципального района Омской области и граждан, обратившихся в Администрацию Полтавского муниципального района Омской области"
АДМИНИСТРАЦИЯ ПОЛТАВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ПОСТАНОВЛЕНИЕ
от 13 апреля 2015 г. № 77
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
АДМИНИСТРАЦИИ ПОЛТАВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ОМСКОЙ ОБЛАСТИ И ГРАЖДАН, ОБРАТИВШИХСЯ В АДМИНИСТРАЦИЮ
ПОЛТАВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ОМСКОЙ ОБЛАСТИ
Во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 17.02.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", постановления Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", в целях установления методов и способов обработки персональных данных и их защиты в Администрации Полтавского муниципального района Омской области постановляю:
1. Утвердить Положение об обработке и защите персональных данных работников Администрации Полтавского муниципального района Омской области и граждан, обратившихся в Администрацию Полтавского муниципального района Омской области (Приложение № 1).
2. Утвердить список должностных лиц и органов Администрации Полтавского муниципального района Омской области, обрабатывающих персональные данные (Приложение № 2).
3. Контроль за исполнением постановления возложить на первого заместителя Главы Полтавского муниципального района В.В. Никитину.
И.о. Главы Полтавского
муниципального района
В.В.Никитина
Приложение № 1
к постановлению Администрации Полтавского
муниципального района Омской области
от 5 мая 2012 г. № 241-п
ПОЛОЖЕНИЕ
об обработке и защите персональных данных работников
Администрации Полтавского муниципального района
Омской области и граждан, обратившихся в Администрацию
Полтавского муниципального района Омской области
1. Общие положения
Настоящее Положение об обработке и защите персональных данных работников Администрации Полтавского муниципального района Омской области и граждан, обратившихся в Администрацию Полтавского муниципального района Омской области (далее - Положение в соответствующем падеже), разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 29.07.2004 № 98-ФЗ "О коммерческой тайне", Федеральным законом от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации", Указом Президента Российской Федерации от 06.03.1997 № 188 "Об утверждении перечня сведений конфиденциального характера" и другими действующими нормативно-правовыми актами Российской Федерации.
Цель Положения - определить порядок обеспечения защиты прав и свобод при обработке персональных данных работников Администрации Полтавского муниципального района Омской области, а также граждан, обратившихся в Администрацию Полтавского муниципального района Омской области, и установить ответственность должностных лиц, имеющих доступ к этим персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом. Учитывая массовость и единое место обработки и хранения, соответствующий гриф ограничения не ставится.
Руководители органов Администрации Полтавского муниципального района Омской области и работники Администрации Полтавского муниципального района Омской области и органов Администрации Полтавского муниципального района Омской области, ответственные за работу с персональными данными, должны быть ознакомлены под роспись с настоящим Положением, со всеми дополнениями и изменениями к нему (приложение № 1).
2. Понятие персональных данных
2.1. Персональные данные работника - это любая информация, относящаяся прямо или косвенно к работнику Администрации Полтавского муниципального района Омской области в связи с трудовыми отношениями.
2.2. Персональные данные граждан - это любая информация, относящаяся прямо или косвенно к гражданину, обратившемуся в Администрацию Полтавского муниципального района Омской области, необходимая Администрации для взаимодействия.
2.3. Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Конфиденциальность персональных данных - обязательное для соблюдения Администрацией Полтавского муниципального района Омской области, органом Администрации Полтавского муниципального района Омской области или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия работника (обратившегося гражданина) или наличия иного законного основания.
Обеспечение конфиденциальности персональных данных не требуется:
- в случае обезличивания персональных данных;
- в отношении общедоступных персональных данных.
2.11. Перечень персональных данных работников Администрации Полтавского муниципального района Омской области, перечень персональных данных граждан, обратившихся в Администрацию Полтавского муниципального района Омской области, представлены в приложениях № 2, 3.
3. Сбор и обработка персональных данных
3.1. Обработка персональных данных работника Администрации Полтавского муниципального района Омской области, органа Администрации Полтавского муниципального района Омской области и граждан, обратившихся в Администрацию Полтавского муниципального района Омской области (далее - работника (обратившегося гражданина)), может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.2. При определении объема и содержания обрабатываемых персональных данных работника (обратившегося гражданина) необходимо руководствоваться Конституцией Российской Федерации, Трудовым кодексом и иными федеральными законами.
3.3. Все персональные данные работника (обратившегося гражданина) следует получать у него лично с его письменного согласия (приложения № 4, 5).
3.4. Если персональные данные работника (обратившегося гражданина) возможно получить только у третьей стороны, то работник (обратившийся гражданин) должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие.
3.5. Согласие работника (обратившегося гражданина) на обработку его персональных данных не требуется в следующих случаях:
- обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является работник (обратившийся гражданин);
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника (обратившегося гражданина), если получение его согласия невозможно;
- обработка персональных данных осуществляется в целях научной, литературной или иной творческой деятельности работника (обратившегося гражданина) при условии, что при этом не нарушаются его права и свободы;
- в иных случаях, предусмотренных законодательством Российской Федерации.
3.6. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, электронные базы). В общедоступные источники персональных данных могут включаться фамилия, имя, отчество, должность, орган (подразделение), служебные телефоны и адрес электронной почты. Другие персональные данные (например, дата рождения и т.д.) могут включаться в справочники только с письменного согласия работника (обратившегося гражданина).
3.7. Допускается привлекать для обработки персональных данных уполномоченные организации на основе соответствующих договоров и соглашений. В случае если Администрация Полтавского муниципального района Омской области или орган Администрации Полтавского муниципального района Омской области на основании договора поручает обработку персональных данных другому лицу, то существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
3.8. При обработке персональных данных в информационной системе должно быть обеспечено:
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным;
- недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
- возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- постоянный контроль за обеспечением уровня защищенности персональных данных.
3.9. Все меры конфиденциальности при сборе, обработке и хранении персональных данных работника (обратившегося гражданина) распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
3.10. Не допускается отвечать на вопросы, связанные с передачей персональной информации, по телефону или факсу.
3.11. При обнаружении нарушений порядка обработки персональных данных Глава Полтавского муниципального района Омской области (далее - Глава), руководитель органа Администрации Полтавского муниципального района Омской области незамедлительно приостанавливают работу информационной системы до выявления причин нарушений и устранения этих причин.
4. Хранение, доступ и защита персональных данных
4.1. Персональные данные работников (обратившихся граждан) могут храниться в бумажном и (или) электронном виде с соблюдением предусмотренных нормативно-правовых актов Российской Федерации и мер по защите персональных данных.
4.2. Руководители органов Администрации, в которых происходит обработка персональных данных, должны обеспечить защиту и конфиденциальность обрабатываемых персональных данных.
4.3. Персональные данные подлежат уничтожению по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
4.4. Работники Администрации Полтавского муниципального района Омской области, органов Администрации Полтавского муниципального района Омской области, имеющие доступ к персональным данным, обязаны принимать и соблюдать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, модифицирования, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении данной информации.
4.5. Доступ к персональным данным имеют в рамках своих должностных обязанностей:
- Глава;
- первый заместитель Главы;
- заместители Главы;
- управляющий делами Администрации Полтавского муниципального района Омской области;
- руководители органов Администрации Полтавского муниципального района Омской области (только к тем персональным данным, которые необходимы для выполнения конкретных функций этого органа Администрации Полтавского муниципального района Омской области);
- работники органов Администрации Полтавского муниципального района Омской области (только к тем персональным данным, которые необходимы для выполнения конкретных функций этих работников);
- сам работник (только к своим персональным данным).
4.6. Иные работники Администрации Полтавского муниципального района Омской области могут иметь доступ к персональным данным работников (обратившихся граждан) в соответствии с изданными распоряжениями, приказами или иными разрешительными документами.
4.7. Все лица, связанные с получением, обработкой и защитой персональных данных, обязаны подписать обязательство о неразглашении персональных данных работников Администрации Полтавского муниципального района Омской области, органов Полтавского муниципального района Омской области и граждан, обратившихся в Администрацию Полтавского муниципального района Омской области (приложение № 6).
4.8. Работа с персональными данными лиц, не включенных в разрешительные документы, не допускается.
4.9. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.
4.10. Все документы на бумажных носителях, содержащие персональные данные, хранятся в местах, защищенных от несанкционированного доступа.
4.11. Доступ к электронным носителям, содержащим персональные данные, обеспечивается разграничением прав доступа к ИСПДн, а также системой паролей.
4.12. Обмен персональными данными при их обработке в ИСПДн осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
4.13. Размещение ИСПДн, специальное оборудование и охрана помещений, в которых осуществляется обработка информации конфиденциального характера, персональных данных, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения в эти помещения посторонних лиц.
4.14. Защита персональных данных обеспечивается силами и средствами Администрации Полтавского муниципального района.
4.14.1. Внешний режим защиты персональных данных обеспечивается путем осуществления пропускного режима (в здании Администрации Полтавского муниципального района, расположенного по адресу: Омская обл., р.п. Полтавка, ул. Ленина, 6).
Кабинеты и архивные помещения запираются на ключ. Кабинеты оборудованы запирающимися шкафами, сейфами для хранения персональных данных.
4.14.2. Режим внутренней защиты персональных данных обеспечивается путем осуществления следующих мер:
- утверждение состава уполномоченных должностных лиц;
- размещение рабочих мест, исключающее бесконтрольное использование защищаемой информации;
- создание условий для работы с персональными данными (материальными носителями);
- обезличивание и уничтожение персональных данных, цели обработки которых достигнуты и сроки обязательного хранения которых истекли;
- своевременное выявление и устранение нарушений установленных требований по защите персональных данных;
- проведение профилактической работы с уполномоченными должностными лицами по предупреждению разглашения персональных данных.
4.14.3. Ведение делопроизводства с документами, содержащими персональные данные, осуществляется в соответствии с требованиями законодательства.
4.15. Персональные компьютеры защищены паролями, снабжены электронными ключами. Доступ к средствам копирования информации на внешние электронные носители ограничен средствами операционной системы.
5. Передача персональных данных
5.1. Передача персональных данных может допускаться только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
5.2. Не допускается сообщать третьей стороне персональные данные работника (обратившегося гражданина) без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника (обратившегося гражданина), а также в случаях, установленных законодательством Российской Федерации.
5.3. Не допускается сообщать персональные данные работника (обратившегося гражданина) в коммерческих целях без его письменного согласия.
5.4. В Администрации Полтавского муниципального района Омской области, органах Администрации Полтавского муниципального района Омской области, где обрабатываются персональные данные работников (обратившихся граждан), необходимо вести журнал учета выданных в Администрации Полтавского муниципального района Омской области (органе Администрации Полтавского муниципального района Омской области) персональных данных (приложение № 7). В этом журнале регистрируются сведения о лице или органе, направившем запрос, содержание запроса, перечень переданных данных, дата передачи персональных данных или дата уведомления об отказе передачи персональных данных, а также фамилия, имя и отчество исполнителя запроса.
5.5. При передаче персональных данных работников (обратившихся граждан) третьим лицам необходимо предупреждать их о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности. Исключение составляет обмен персональными данными в порядке, установленном действующим законодательством.
5.6. Передача персональных данных работников (обратившихся граждан) в пределах Администрации Полтавского муниципального района Омской области осуществляется в соответствии с нормативными актами (должностные инструкции работников, правила работы с Интернет, электронной почтой и др.).
5.7. Не допускается запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
5.8. Работник (обратившийся гражданин) вправе обратиться в Администрацию Полтавского муниципального района Омской области, орган Администрации Полтавского муниципального района Омской области для получения сведений о выполнении его законных прав по защите персональных данных. Обращения регистрируются в журнале учета обращений субъектов персональных данных о выполнении их законных прав в Администрации Полтавского муниципального района Омской области (органе Администрации Полтавского муниципального района Омской области) (приложение № 7).
6. Правила рассмотрения запросов субъектов
персональных данных или их представителей
6.1. Субъекты персональных данных имеют право на получение от Администрации Полтавского муниципального района информации о:
- подтверждении факта обработки персональных данных;
- правовых основаниях и целях обработки персональных данных;
- целях и применяемых способах обработки персональных данных;
- наименовании и месте нахождения Администрации Полтавского муниципального района, сведениях о третьих лицах (за исключением должностных лиц Администрации Полтавского муниципального района), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;
- обрабатываемых персональных данных, источнике их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроках обработки персональных данных, в том числе сроках их хранения;
- порядке осуществления субъектом персональных данных своих прав;
- наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению Администрации Полтавского муниципального района, если обработка поручена или будет поручена такому лицу;
- иных сведениях, предусмотренных законодательством.
6.2. Сведения, установленные п. 6.1 Положения, предоставляются Администрацией Полтавского муниципального района субъекту персональных данных в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6.3. Основанием для предоставления сведений, предусмотренных п. 6.1 Положения, является обращение либо получение запроса субъекта персональных данных или его представителя.
6.4. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие факт обработки персональных данных Администрацией Полтавского муниципального района;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в письменной форме, форме электронного документа, подписанного электронной подписью, либо в иной форме в соответствии с законодательством.
6.5. В случае если сведения, указанные в п. 6.1 Положения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, он вправе обратиться повторно к Администрации Полтавского муниципального района или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством, иным нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.6. До истечения указанного срока запрашиваемые сведения предоставляются субъекту персональных данных повторно в случаях, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 6.1 Положения, должен содержать обоснование направления повторного запроса.
6.7. Региональное отделение вправе мотивированно отказать субъекту персональных данных в выполнении повторного запроса в случае нарушения им требований п. п. 6.5, 6.6 Положения. Мотивированный отказ направляется заявителю в срок, не превышающий 7 рабочих дней со дня обращения субъекта персональных данных, и должен содержать ссылку на нормы действующего законодательства, являющиеся основанием для такого отказа.
7. Внутренний контроль за обработкой персональных данных
7.1. Основными формами контроля могут быть:
- аттестация работников;
- отчеты руководителей подразделений о работе подразделений и состоянии системы защиты информации;
- регулярные проверки руководством Администрации соблюдения работниками требований по защите информации;
- самоконтроль.
7.2. Проверки могут быть плановыми и внеплановыми.
7.2.1. Плановые проверки проводятся не чаще 1 раза в 5 лет.
7.2.2. Основания для проведения внеплановой проверки:
- получение судебного решения или постановления следователя (прокурора) о проведении проверки;
- обращение органов государственной власти о необходимости проверки;
- заявление владельца или распорядителя ПД об инициировании им проверки;
- выявление недостоверности (вероятной недостоверности) в сведениях, предоставленных субъектом проверки по письменному запросу, или недостаточность таких сведений;
- окончание срока исполнения субъектом проверки предписания ГСЗПД об устранении нарушений законодательства в сфере защиты персональных данных.
8. Порядок обезличивания и уничтожения персональных данных
8.1. Обезличивание персональных данных субъекта происходит по письменному заявлению субъекта персональных данных, при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее 5 лет.
8.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному субъекту.
8.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
8.4. Операция обезличивания персональных данных субъекта необратима.
8.5. Персональные данные работников хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
8.6. Уничтожение персональных данных работников проводится экспертной комиссией Администрации Полтавского муниципального района (далее - Комиссия).
8.7. Комиссия производит отбор бумажных и машиночитаемых носителей персональных данных, подлежащих уничтожению, с указанием оснований для уничтожения один раз в 3 года.
8.8. На все отобранные к уничтожению носители составляется акт. В акте указываются:
- дата, место и время уничтожения;
- должности, фамилии, инициалы членов комиссии;
- вид и количество уничтожаемых носителей, содержащих персональные данные работников;
- основание для уничтожения;
- способ уничтожения.
8.9. Комиссия проверяет наличие всех носителей, включенных в акт.
8.10. По окончании сверки акт подписывается всеми членами комиссии.
8.11. Носители, содержащие персональные данные работников, отобранные для уничтожения и включенные в акт, после проверки их Комиссией складываются в папку (коробку) и опечатываются председателем комиссии.
8.12. Уничтожение носителей, содержащих персональные данные работников, производится после утверждения акта в присутствии всех членов комиссии, которые несут персональную ответственность за правильность и полноту уничтожения перечисленных в акте носителей.
8.13. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
8.14. Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:
- уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем сжигания или измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов);
- уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя или его сжигания;
- подлежащие уничтожению файлы с персональными данными работников, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим "очищением корзины";
- в случае допустимости повторного использования носителя FDD, CD-RW, DVD-RW применяется программное удаление ("затирание") содержимого диска путем его форматирования с последующей записью новой информации на данный носитель.
9. Ответственность за разглашение конфиденциальной
информации, связанной с персональными данными
9.1. Персональная ответственность - одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы.
9.2. Работники Администрации Полтавского муниципального района Омской области, органов Администрации Полтавского муниципального района Омской области, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
9.3. Руководитель, разрешающий доступ работника к конфиденциальному документу, несет персональную ответственность за данное разрешение.
9.4. Каждый работник Администрации Полтавского муниципального района Омской области, органа Администрации Полтавского муниципального района Омской области, получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
9.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работников (обратившихся граждан), несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
9.6. За неисполнение или ненадлежащее исполнение работником по его вине возложенных на него обязанностей по соблюдению установленного порядка работы со сведениями конфиденциального характера Глава, руководитель органа Администрации Полтавского муниципального района Омской области вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.
9.7. Работники, в обязанность которых входит ведение персональных данных, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. Неправомерный отказ в предоставлении собранных в установленном порядке документов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации влечет наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях.
9.8. У головная ответственность за нарушение неприкосновенности частной жизни (в том числе незаконное собирание или распространение сведений о частной жизни лица, составляющего его личную или семейную тайну, без его согласия), неправомерный доступ к охраняемой законом компьютерной информации, неправомерный отказ в предоставлении собранных в установленном порядке документов и сведений (если эти деяния причинили вред правам и законным интересам граждан), совершенные лицом с использованием своего служебного положения, наказывается штрафом, либо лишением права занимать определенные должности или заниматься определенной деятельностью, либо арестом в соответствии с законодательством РФ.
9.9. Неправомерность деятельности Администрации Полтавского муниципального района Омской области и органов Администрации Полтавского муниципального района Омской области по сбору и использованию персональных данных может быть установлена в судебном порядке.
Приложение № 1
к Положению об обработке и защите
персональных данных работников Администрации
Полтавского муниципального района Омской области
и граждан, обратившихся в Администрацию
Полтавского муниципального района Омской области
ПОДПИСНОЙ ЛИСТ
С Положением об обработке и защите персональных данных работников Администрации Полтавского муниципального района Омской области и граждан, обратившихся в Администрацию Полтавского муниципального района Омской области, ознакомлен(а).
_______________________________________________________ _______________
(наименование должности работника, фамилия и инициалы, (роспись)
_______________________________________________________
который ознакомлен с текстом Положения)
"____" _______________ 20___ г.
Приложение № 2
к Положению об обработке и защите
персональных данных работников Администрации
Полтавского муниципального района Омской области
и граждан, обратившихся в Администрацию
Полтавского муниципального района Омской области
ПЕРЕЧЕНЬ
персональных данных работников Администрации
Полтавского муниципального района Омской области
1. Фамилия, имя, отчество
2. Информация о смене фамилии, имени, отчества
3. Пол
4. Год, месяц и дата рождения
5. Место рождения
6. Гражданство
7. Документ, удостоверяющий личность (серия, номер, кем и когда выдан)
8. Заграничный паспорт
9. Водительское удостоверение
10. Место и дата регистрации
11. Место жительства
12. Номера телефонов (домашний, мобильный)
13. Семейное положение
14. Состав семьи
15. Отношение к воинской обязанности
16. Воинское звание, род войск
17. Военный билет, приписное свидетельство
18. Сведения о наличии детей, их возрасте, месте работы (учебы)
19. Сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах
20. Сведения о полученном профессиональном и дополнительном образовании (наименование образовательного учреждения; специальность и квалификация по документу об образовании, о квалификации, наличии специальных знаний; наименование документа об образовании, его серия и номер, послевузовское профессиональное образование)
21. Трудовая книжка и сведения, содержащиеся в ней (сведения о продолжительности общего трудового стажа, страхового стажа, непрерывного стажа и др.)
22. Сведения о состоянии здоровья и его соответствии выполняемой работе
23. Сведения по отпускам и командировкам
24. Аттестация
25. Взыскания
26. Анкета
27. Автобиография
28. Рекомендации, характеристики
29. ИНН
30. Номер страхового свидетельства ОПС (ГПС)
31. Номер страхового полиса (ОМС)
32. Заработная плата, включая все выплаты
33. Наличие заболевания, препятствующего поступлению на муниципальную службу или ее прохождению
34. Наличие судимостей
35. Социальные льготы
Приложение № 3
к Положению об обработке и защите
персональных данных работников Администрации
Полтавского муниципального района Омской области
и граждан, обратившихся в Администрацию
Полтавского муниципального района Омской области
ПЕРЕЧЕНЬ
персональных данных граждан, обратившихся в Администрацию
Полтавского муниципального района Омской области и органы
Администрации Полтавского муниципального района
Омской области
1. Фамилия, имя, отчество
2. Информация о смене фамилии, имени, отчества
3. Пол
4. Год, месяц и дата рождения
5. Место рождения
6. Гражданство
7. Документ, удостоверяющий личность (серия, номер, кем и когда выдан)
8. Место и дата регистрации
9. Место жительства
10. Номера телефонов (домашний, мобильный)
11. Адрес электронной почты
12. Семейное положение
13. Состав семьи
14. Военный билет, приписное свидетельство
15. Сведения о наличии детей, их возрасте, месте работы (учебы)
16. Сведения об образовании
17. Трудовая книжка и сведения, содержащиеся в ней
18. Взыскания
19. ИНН
20. Номер страхового свидетельства ОПС (ГПС)
21. Номер страхового полиса (ОМС)
22. Наличие и группа инвалидности
23. Наличие судимостей
24. Социальные льготы
Приложение № 4
к Положению об обработке и защите
персональных данных работников Администрации
Полтавского муниципального района Омской области
и граждан, обратившихся в Администрацию
Полтавского муниципального района Омской области
СОГЛАСИЕ
на обработку персональных данных работника
Администрации Полтавского муниципального района
Омской области (органа Администрации
Полтавского муниципального района Омской области)
Я, _______________________________________________________________________,
проживающий(ая) по адресу _________________________________________________
_________________________, паспорт серия __________, номер _______________,
выдан ____________________________________________________________________,
в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 N
152-ФЗ "О персональных данных" подтверждаю свое согласие на обработку
Администрацией Полтавского муниципального района Омской области,
расположенной по адресу: 646740, Омская область, Полтавский район, р.п.
Полтавка, ул. Ленина, 6, моих персональных данных, включающих <*>: фамилию,
имя, отчество, информацию о смене фамилии, имени, отчества, пол, год, месяц
и дату рождения, место рождения, гражданство, данные документа,
удостоверяющего личность (серия, номер, кем и когда выдан), данные о
наличии заграничного паспорта, водительского удостоверения, сведения о
месте и дате регистрации, место жительства, номера телефонов (домашний,
мобильный), семейное положение, состав семьи, отношение к воинской
обязанности, воинское звание, род войск, данные военного билета, приписного
свидетельства, сведения о постановке на воинский учет и прохождении службы
в Вооруженных Силах, сведения о наличии детей, их возрасте, месте работы
(учебы), о полученном профессиональном и дополнительном образовании
(наименование образовательного учреждения; специальность и квалификация по
документу об образовании, о квалификации, наличии специальных знаний;
наименование документа об образовании, его серия и номер, послевузовское
профессиональное образование), данные трудовой книжки и сведения,
содержащиеся в ней (сведения о продолжительности общего трудового стажа,
страхового стажа, непрерывного стажа и др.), сведения о состоянии здоровья
и его соответствии выполняемой работе, по отпускам и командировкам, об
аттестации, взысканиях, а также анкету, автобиографию, рекомендации,
характеристики, ИНН, номер страхового свидетельства ОПС (ГПС), номер
страхового полиса (ОМС), сведения о заработной плате, включая все выплаты,
наличии заболевания, препятствующего поступлению на муниципальную службу
или ее прохождению, судимостей, социальных льгот, необходимых Оператору при
условии, что обработка персональных данных осуществляется строго лицом,
уполномоченным на осуществление работы с персональными данными, обязанным
сохранять служебную информацию, ставшую ему известной в связи с исполнением
должностных обязанностей. Предоставляю Оператору право осуществлять
действия (операции) с моими персональными данными, включая получение
(сбор), хранение, комбинирование, передачу, систематизацию, накопление,
обновление, изменение, использование, обезличивание, блокирование,
уничтожение.
Оператор вправе обрабатывать мои персональные данные посредством внесения
их в локальную электронную базу данных, включения в списки (реестр) и
отчетные формы, предусмотренные документами, регламентирующими деятельность
Оператора. Оператор имеет право на передачу персональных данных по
корпоративным каналам передачи данных, с соблюдением мер, обеспечивающих их
защиту от несанкционированного доступа, при условии, что их прием и
обработка будут осуществляться лицом, обязанным сохранять служебную тайну.
Настоящее согласие дано мной на срок до _______________ <**>.
Настоящее согласие вступает в силу с момента подписания. Я оставляю за
собой право отозвать свое согласие в любое время посредством составления
соответствующего письменного документа, который может быть направлен мной в
адрес Оператора по почте заказным письмом с уведомлением о вручении либо
вручен лично представителю Оператора и зарегистрирован в соответствии с
правилами делопроизводства Оператора. А также имею право на получение
информации, касающейся обработки моих персональных данных. В случае
получения моего письменного заявления об отзыве настоящего согласия на
обработку персональных данных Оператор обязан прекратить их обработку в
течение 10 (десяти) календарных дней.
Почтовый адрес: _______________________________________________________
__________________________________________________________________________.
Номер контактного телефона ___________________________________________.
"____" _______________ 20___ г.
______________________________ _________________________
ФИО Подпись
Подтверждаю, что ознакомлен(а) с положениями Федерального закона от
27.07.2006 № 152-ФЗ "О персональных данных", права и обязанности в области
защиты персональных данных мне разъяснены.
"____" _______________ 20___ г.
______________________________ _________________________
ФИО Подпись
--------------------------------
<*> Подчеркнуть нужное.
<**> Персональные данные на работника Администрации Полтавского
муниципального района Омской области хранятся 75 лет, на работника по
договору могут ограничиваться сроком заключения договора.
Приложение № 5
к Положению об обработке и защите
персональных данных работников Администрации
Полтавского муниципального района Омской области
и граждан, обратившихся в Администрацию
Полтавского муниципального района Омской области
СОГЛАСИЕ
на обработку персональных данных гражданина,
обратившегося в Администрацию Полтавского
муниципального района Омской области (орган
Администрации Полтавского муниципального района
Омской области)
Я, _______________________________________________________________________,
проживающий(ая) по адресу _________________________________________________
_________________________, паспорт серия __________, номер _______________,
выдан ____________________________________________________________________,
в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 N
152-ФЗ "О персональных данных" подтверждаю свое согласие на обработку
Администрацией Полтавского муниципального района Омской области,
расположенной по адресу: 646740, Омская область, Полтавский район, р.п.
Полтавка, ул. Ленина, 6 (далее - Оператор), моих персональных данных,
включающих <*>: фамилию, имя, отчество, информацию о смене фамилии, имени,
отчества, пол, год, месяц и дату рождения, место рождения, гражданство,
данные документа, удостоверяющего личность (серия, номер, кем и когда
выдан), сведения о месте и дате регистрации, место жительства, номера
телефонов (домашний, мобильный), адрес электронной почты, семейное
положение, состав семьи, данные военного билета, приписного свидетельства,
сведения о наличии детей, их возрасте, месте работы (учебы), сведения об
образовании, данные трудовой книжки и сведения, содержащиеся в ней, а также
взыскания, ИНН, номер страхового свидетельства ОПС (ГПС), номер страхового
полиса (ОМС), наличие и группа инвалидности, наличие судимостей, социальных
льгот, необходимых Оператору при условии, что обработка персональных данных
осуществляется строго лицом, уполномоченным на осуществление работы с
персональными данными, обязанным сохранять служебную информацию, ставшую
ему известной в связи с исполнением должностных обязанностей. Предоставляю
Оператору право осуществлять действия (операции) с моими персональными
данными, включая получение (сбор), хранение, комбинирование, передачу,
систематизацию, накопление, обновление, изменение, использование,
обезличивание, блокирование, уничтожение. Оператор вправе обрабатывать мои
персональные данные посредством внесения их в локальную электронную базу
данных, включения в списки (реестр) и отчетные формы, предусмотренные
документами, регламентирующими деятельность Оператора. Оператор имеет право
на передачу персональных данных по корпоративным каналам передачи данных, с
соблюдением мер, обеспечивающих их защиту от несанкционированного доступа,
при условии, что их прием и обработка будут осуществляться лицом, обязанным
сохранять служебную тайну. Настоящее согласие дано мной на срок до __ <**>.
Настоящее согласие вступает в силу с момента подписания. Я оставляю за
собой право отозвать свое согласие в любое время посредством составления
соответствующего письменного документа, который может быть направлен мной в
адрес Оператора по почте заказным письмом с уведомлением о вручении либо
вручен лично представителю Оператора и зарегистрирован в соответствии с
правилами делопроизводства Оператора. А также имею право на получение
информации, касающейся обработки моих персональных данных. В случае
получения моего письменного заявления об отзыве настоящего согласия на
обработку персональных данных Оператор обязан прекратить их обработку в
течение 10 (десяти) календарных дней.
Почтовый адрес: ___________________________________________________________
__________________________________________________________________________.
Номер контактного телефона _______________________________________________.
"____" _______________ 20___ г.
______________________________ _________________________
ФИО Подпись
Подтверждаю, что ознакомлен(а) с положениями Федерального закона от
27.07.2006 № 152-ФЗ "О персональных данных", права и обязанности в области
защиты персональных данных мне разъяснены.
"____" _______________ 20___ г.
______________________________ _________________________
ФИО Подпись
--------------------------------
<*> Подчеркнуть нужное.
<**> Персональные данные на обратившихся граждан определяются по роду
деятельности органа Администрации Полтавского муниципального района Омской
области.
Приложение № 6
к Положению об обработке и защите
персональных данных работников Администрации
Полтавского муниципального района Омской области
и граждан, обратившихся в Администрацию
Полтавского муниципального района Омской области
ОБЯЗАТЕЛЬСТВО
о неразглашении персональных данных работников
Администрации Полтавского муниципального района
Омской области, органов Администрации Полтавского
муниципального района Омской области и граждан,
обратившихся в Администрацию Полтавского
муниципального района Омской области
Я, ____________________________________________________________________
(Фамилия, имя, отчество)
__________________________________________________________________________,
(наименование должности и подразделения)
обязуюсь не разглашать персональные данные работников Администрации
Полтавского муниципального района Омской области, органов Администрации
Полтавского муниципального района Омской области и граждан, обратившихся в
Администрацию Полтавского муниципального района Омской области, ставшие мне
известными в связи с исполнением своих должностных обязанностей. Об
ответственности за разглашение персональных данных работников
предупрежден(а).
______________________________ _________________________
(Фамилия и инициалы) (роспись)
________________________________________
(наименование должности работника,
который ознакомлен с текстом Положения)
"____" _______________ 20___ г.
Приложение № 7
к Положению об обработке и защите
персональных данных работников Администрации
Полтавского муниципального района Омской области
и граждан, обратившихся в Администрацию
Полтавского муниципального района Омской области
ЖУРНАЛ
учета обращений субъектов персональных данных
о выполнении их законных прав в Администрации Полтавского
муниципального района Омской области (органе Администрации
Полтавского муниципального района Омской области)
№ п/п
ФИО
Дата
Цель
Приложение № 2
к постановлению Администрации Полтавского
муниципального района Омской области
от 13 апреля 2015 г. № 77
СПИСОК
должностных лиц и органов Администрации
Полтавского муниципального района Омской области,
обрабатывающих персональные данные
1. Глава Полтавского муниципального района
2. Первый заместитель Главы
3. Заместитель Главы, председатель комитета финансов и контроля
4. Заместитель Главы, начальник управления архитектуры, капитального строительства и жизнеобеспечения
5. Заместитель Главы, начальник управления сельского хозяйства
6. Управляющий делами Администрации
7. Комитет образования
8. Сектор экономики
9. Управление сельского хозяйства
11. Управление архитектуры, капитального строительства и жизнеобеспечения
12. Комитет финансов и контроля
13. Комитет имущественных отношений
14. Комиссия по делам несовершеннолетних и защите их прав
_______________
------------------------------------------------------------------