Политика в отношении обработки персональных данных

1.   Общие положения

1.1. Настоящая политика обработки персональных данных (далее по тексту - Политика) в администрации Александровского муниципального округа Владимирской области (далее по тексту - Администрация) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и объектов персональных данных, обрабатываемых в Администрации, функции ответственных лиц при обработке персональных данных, права субъектов персональных данных, а также реализуемые в информационных системах Администрации требования к защите персональных данных.

1.2. Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 01 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Федерального закона от 27 июля 2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Указом Президента РФ от 30 мая 2005 № 609 «Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Администрации вопросы обработки  персональных данных.

1.4. Настоящая Политика определяет администрацию Александровского муниципального округа как оператора, осуществляющего обработку персональных данных.

1.5. Администрация зарегистрирована в реестре уполномоченного органа по защите прав субъектов персональных данных за номером 09-0072743. В реестре указаны сведения об операторе, в том числе: полное наименование, контактная информация, сведения об обработке персональных данных и мерах по обеспечению безопасности.

2. Основные термины и определения, используемые в Политике

• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Информация - сведения (сообщения, данные) независимо от формы их представления.
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Неавтоматизированная обработка персональных данных (без применения средств автоматизации) - обработка, при которой использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека.
• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы обработки персональных данных

Обработка персональных данных в Администрации осуществляется с учетом необходимости обеспечения защиты прав субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.
• не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Цели обработки персональных данных

4.1. В соответствии с принципами обработки персональных данных определены цели обработки персональных данных:

• обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативно-правовых актов Российской Федерации, нормативно-правовых актов администрации Александровского муниципального округа;
• осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования;
• заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством;
• исполнение полномочий Администрации и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
• работа с обращениями граждан в соответствии с Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан», организация приема граждан по личным вопросам;
• организация кадрового учета администрации, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам;

• ведение кадрового делопроизводства, содействия сотрудникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами
• исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• регулирование градостроительной и архитектурной деятельности, жилищного строительства, развития общественной инфраструктуры;
• управление и распоряжение муниципальной собственностью;
• государственная регистрация актов гражданского состояния.

5. Перечень субъектов, персональные данные которых обрабатываются в Администрации

• муниципальные служащие и их близкие родственники, а также лица, поступающие на должности муниципальной службы;
• руководители муниципальных учреждений, лица, поступающие на должности руководителей муниципальных учреждений, а также их супругов и несовершеннолетних детей;
• граждан, включенных в кадровый резерв;
• граждане, являющиеся претендентами на замещение вакантных должностей;
• лица, замещающие должности, не являющиеся должностями муниципальной службы;
• уволенные лица;
• граждане, являющиеся стороной гражданско-правового договора с Администрацией;
• граждане и юридические лица, обратившиеся с обращениями, предложениями, заявлениями или жалобами в Администрацию;
• граждан, обратившихся в Администрацию с обращениями, заявлениями, с целью получения муниципальных и государственных услуг, предоставляемых Администрацией;
• граждане, а также должностные, юридические лица и индивидуальные предприниматели, в отношении которых ведутся дела об административных правонарушениях;
• другие субъекты персональных данных в случаях, предусмотренных действующим законодательством, муниципальными правовыми актами (для обеспечения реализации целей обработки, указанных в разделе 4 настоящей Политики).

6. Перечень персональных данных, обрабатываемых в Администрации

6.1. Перечень персональных данных, обрабатываемых в Администрации, определяется в соответствии с законодательством Российской Федерации и нормативно-правовыми актами Администрации с учетом целей обработки персональных данных, указанных в разделе 4 настоящей Политики.

6.2. Обработка специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Администрации не осуществляется.

7. Условия обработки персональных данных в Администрации

7.1. Обработка персональных данных в Администрации осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие субъекта персональных данных на обработку его персональных данных должно отвечать требованиям, определенным статьей 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных";

7.2. Персональные данные следует получать лично у субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;

7.3. Муниципальные служащие Администрации без согласия субъекта персональных данных не имеют права раскрывать третьим лицам или распространять персональные данные, если иное не предусмотрено федеральным законом.

7.4. Администрация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных».

7.5. Доступ к обрабатываемым в Администрации персональным данным разрешается только уполномоченным сотрудникам Администрации, занимающим должности, включенные в перечень должностей для осуществления обработки персональных данных, обеспечивающих обработку персональных данных в соответствии с требованиями законодательства и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

7.6. При обработке персональных данных уполномоченные должностные лица Администрации обязаны соблюдать следующие требования:

•  обработка персональных данных должна осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• запрещается получать, обрабатывать и приобщать к личному делу субъекта персональных данных, персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и иных убеждений, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
•  в случае выявления неполных, неточных или неактуальных персональных данных в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений,  подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица Администрации обязаны внести в них необходимые изменения с уведомлением субъекта персональных данных или его представителя;
•  в случае представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица Администрации в срок, не  превышающий семи рабочих дней со дня получения таких сведений, обязаны уничтожить такие персональные данные с уведомлением субъекта персональных данных или его представителя;
•  в случае выявления недостоверных персональных данных или неправомерных действий с ними должностных лиц Администрации, при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных, уполномоченные должностные лица Администрации  обязаны осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки;
•  в случае подтверждения факта недостоверности персональных данных уполномоченные должностные лица Администрации на основании документов, представленных субъектом персональных данных, или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные и снять их блокирование;
•  в случае выявления неправомерных действий с персональными данными уполномоченные должностные лица Администрации в срок, не превышающий трех рабочих дней с даты такого выявления, обязаны устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений уполномоченные должностные лица Администрации в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с персональными данными, обязаны уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных уполномоченные должностные лица Администрации обязаны уведомить субъект персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
•  в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, уполномоченные должностные лица Администрации обязаны прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва;
•  хранение персональных данных должно осуществляться в форме, позволяющей определить субъект персональных данных, сроком не больше, чем этого требуют цели их обработки, а также они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

8. Перечень действий с персональными данными и способы их обработки

8.1. Муниципальные служащие Администрации имеющие доступ к персональным данным осуществляют сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, а также иные действия для осуществления функций органа местного самоуправления.

8.2. Обработка персональных данных в Администрации осуществляется следующим способом:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

9. Передача персональных данных

9.1. При передаче персональных данных уполномоченные должностные лица Администрации должны соблюдать следующие требования:

• не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами;
• разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

10. Порядок осуществления трансграничной передачи персональных данных

11.1. Трансграничная передача персональных данных в Администрации осуществляется в соответствии со статьей 12 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

11. Срок обработки персональных данных, в том числе их хранения и условия прекращения обработки персональных

11.1. Сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований определяются нормами законодательства Российской Федерации в сфере муниципальной службы, трудового законодательства, законодательства об архивном деле.

11.2. Условием прекращения обработки персональных данных субъекта является
достижение целей обработки персональных данных, в случае утраты необходимости в достижении целей, по письменному заявлению субъекта персональных данных или по истечению срока обработки персональных данных

12. Права субъекта персональных данных

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,

а также принимать предусмотренные законом меры по защите своих прав.

Для реализации вышеуказанных прав субъект персональных данных или его представитель, может в порядке, установленном ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обратиться к Оператору с соответствующим запросом. Для выполнения таких запросов представителю Оператора может потребоваться установить личность субъекта персональных данных и запросить дополнительную информацию.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в вышестоящий орган, в органы прокуратуры или в судебном порядке.

Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъекта персональных данных.

13. Меры, принимаемые Администрацией для обеспечения выполнения обязанностей оператора при обработке персональных данных

13.1. Администрация предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам, в частности, относятся:

•    назначение лиц, ответственных за организацию обработки (обеспечение безопасности) персональных данных в Администрации;

•    принятие нормативно-правовых актов и иных документов в области обработки и защиты персональных данных;

•    организация обучения и проведение методической работы с работниками Администрации, занимающими должности, включенные в перечень должностей осуществляющих обработку персональных данных;

•    определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

•    применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

•    установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

•    получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

•    установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных в Администрации мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);

•    обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;

•    обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

•    хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

•    осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативно-правовым актам, требованиям к защите персональных данных, настоящей Политике;

•  иные необходимые меры обеспечения безопасности персональных данных.

14. Обработка ПНд субъектов на сайте/Интернет-ресурсе

14.1. При использовании информации, размещаемой на официальном сайте администрации Александровского муниципального округа (далее – Сайт), технические средства Сайта автоматически распознают сетевые (IP) адреса и доменные имена каждого пользователя (посетителя Сайта). Упомянутые сведения; электронные адреса лиц, пользующихся интерактивными сервисами Сайта и (или) отправляющих электронные сообщения в адреса, указанные на Сайте; автоматически накапливаемые сведения о том, к каким интернет-страницам Сайта обращались пользователи; иные сведения (в том числе персонального характера), сообщаемые пользователями, – хранятся с использованием технических средств Сайта (cookie) для целей, перечисленных в пункте 8.2.

14.2. Сведения о пользователях Сайта, накапливаемые и хранимые в технических средствах Сайта, используются исключительно для целей совершенствования способов и методов представления информации на Сайте, улучшения обслуживания его пользователей (посетителей), выявления наиболее посещаемых интернет-страниц (интерактивных сервисов) Сайта, а также ведения статистики посещений Сайта (используются сервисы: Яндекс метрика - данные статистики хранятся на серверах "Яндекс").

14.3. Вне пределов, указанных в пункте втором настоящего Уведомления, информация о пользователях Сайта не может быть каким‑либо образом использована или разглашена. Доступ к таким сведениям имеют только лица, специально уполномоченные на проведение работ, указанных в пункте 14.2 и предупрежденные об ответственности за случайное или умышленное разглашение либо несанкционированное использование таких сведений.

14.4. Информация персонального характера о пользователях Сайта хранится и обрабатывается с соблюдением требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

14.5. Какая‑либо информация, являющаяся производной по отношению к сведениям, перечисленным в пункте первом настоящего Уведомления, представляется для последующего использования (распространения) исключительно в обобщенном виде, без указания конкретных сетевых (электронных) адресов и доменных имен пользователей (посетителей) Сайта.

14.6. Рассылка каких‑либо электронных сообщений по сетевым (электронным) адресам пользователей (посетителей) Сайта, а также размещение на Сайта гиперссылок на сетевые (электронные) адреса пользователей Сайта и (или) их интернет-страницы допускаются исключительно, если такая рассылка и (или) размещение прямо предусмотрены правилами использования соответствующего интерактивного сервиса и на такую рассылку и (или) размещение получено предварительное согласие пользователя (посетителя) Сайта, выраженное в форме, предусмотренной указанными правилами. Переписка с пользователями (посетителями) Сайта, не относящаяся к использованию интерактивных сервисов Сайта либо иных информационных разделов Сайта, не производится.

15. Заключительные положения

15.1. Настоящая Политика является внутренним документом Администрации, является общедоступной и подлежит размещению на официальном сайте.

15.2. Настоящая Политика может быть изменена в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения распоряжением Администрации.

15.3. Ответственность должностных лиц Администрации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Администрации.