ПОЛИТИКА
в отношении обработки персональных данных
в администрации Партизанского муниципального округа
Приморского края
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Трудовым кодексом Российской Федерации, Федеральным законом от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», Уставом Партизанского муниципального округа Приморского края и иными нормативными правовыми актами Российской Федерации и Приморского края.
1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечень обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые в администрации Партизанского муниципального округа Приморского края (далее — Администрация) меры по обеспечению безопасности персональных данных.
1.3. Настоящая Политика является общедоступным документом, размещается на официальном сайте Администрации в информационно-телекоммуникационной сети «Интернет» и на информационных стендах в местах приема граждан.
1.4. Действие Политики распространяется на все процессы по обработке персональных данных, осуществляемые Администрацией с использованием средств автоматизации и без использования таких средств.
1.5. Основные понятия, используемые в Политике, применяются в значениях, определенных статьей 3 Федерального закона № 152-ФЗ.
2. Правовые основания обработки персональных данных
Обработка персональных данных в Администрации осуществляется на следующих правовых основаниях:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
- Устав Партизанского муниципального округа Приморского края;
- иные нормативные правовые акты Российской Федерации, Приморского края и муниципальные правовые акты.
3. Принципы обработки персональных данных
Обработка персональных данных в Администрации осуществляется на основе следующих принципов:
1. законности и справедливости;
2. ограничения обработки достижением конкретных, заранее определенных и законных целей;
3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
4. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
5. обеспечения точности, достаточности и актуальности персональных данных;
6. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
7. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
4. Цели обработки персональных данных
Администрация осуществляет обработку персональных данных в следующих целях:
1. Осуществление полномочий органов местного самоуправления Партизанского муниципального округа по решению вопросов местного значения, установленных Уставом, и переданных в соответствии с законодательством государственных полномочий - Жители муниципального округа, получатели муниципальных услуг, заявители;
2. Реализация трудовых отношений (кадровое делопроизводство, ведение личных дел, начисление заработной платы, предоставление гарантий и компенсаций, исчисление страховых взносов) - Работники Администрации, кандидаты на замещение вакантных должностей;
3. Рассмотрение обращений граждан в соответствии с Федеральным законом № 59-ФЗ - Граждане, обратившиеся в Администрацию;
4. Предоставление муниципальных услуг в соответствии с перечнем, утвержденным Администрацией - Получатели муниципальных услуг;
5. Организация и проведение муниципальных закупок в соответствии с Федеральным законом № 44-ФЗ - Участники закупок (поставщики, подрядчики, исполнители);
6. Ведение регистров муниципальных нормативных правовых актов и иных информационных систем - Субъекты персональных данных, сведения о которых включены в соответствующие системы.
5. Категории и перечень обрабатываемых персональных данных
5.1. Администрация обрабатывает персональные данные следующих категорий субъектов:
- работники (бывшие и действующие) Администрации и члены их семей;
- кандидаты на замещение вакантных должностей;
- граждане, обратившиеся в Администрацию с заявлениями, жалобами, предложениями;
- получатели муниципальных услуг;
- участники муниципальных закупок (физические лица);
- контрагенты Администрации по договорам (физические лица);
- иные лица, в отношении которых Администрация осуществляет обработку персональных данных в рамках установленных полномочий.
5.2. В зависимости от цели обработки могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество;
- год, месяц, дата и место рождения;
- адрес места жительства (регистрации), фактического проживания;
- паспортные данные;
- данные СНИЛС, ИНН;
- сведения о семейном положении, составе семьи;
- сведения об образовании, квалификации, профессиональной подготовке;
- сведения о трудовой деятельности;
- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера (для определенных категорий граждан);
- контактные данные (телефон, адрес электронной почты);
- иные данные, необходимые для достижения целей, указанных в разделе 4 настоящей Политики.
5.3. Администрация не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных частями 2 и 2.1 статьи 10 Федерального закона № 152-ФЗ законодательством Российской Федерации (например, при поступлении на муниципальную службу, когда состояние здоровья имеет значение для исполнения должностных обязанностей).
5.4. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека) в Администрации осуществляется только при наличии письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Федерального закона № 152-ФЗ (в связи с осуществлением правосудия, исполнением судебных актов, обязательной дактилоскопической регистрацией, реализацией законодательства о безопасности, обороне, миграционном учете и др.).
Администрация не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с Федеральным законом № 152-ФЗ получение оператором согласия на обработку персональных данных не является обязательным.
6. Условия обработки персональных данных
6.1. Обработка персональных данных в Администрации осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.
6.2. Обработка персональных данных осуществляется в следующих случаях:
- с согласия субъекта персональных данных на обработку его персональных данных;
- в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей;
- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях;
- обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении государственных и муниципальных услуг.
6.3. Администрация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе муниципального контракта, либо путем принятия Администрацией соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных указанным выше Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона № 152-ФЗ, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии со статьей 6 Федерального закона № 152-ФЗ, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 указанного выше Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
6.3.1. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
6.3.2. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
6.3.3. В случае, если Администрация поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет Администрация и лицо, осуществляющее обработку персональных данных по поручению Администрации.
6.4. При передаче персональных данных третьим лицам Администрация соблюдает следующие требования:
- не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью, а также в иных случаях, установленных законодательством Российской Федерации;
- не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.
6.5. Лица, получающие доступ к персональным данным в рамках исполнения своих должностных обязанностей (муниципальные служащие и работники Администрации), обязаны соблюдать конфиденциальность таких данных.
6.6. При обработке персональных данных граждан Российской Федерации Администрация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, запрещается, за исключением случаев, предусмотренных пунктами 2, 3, 4, 8 части 1 статьи 6 Федерального закона № 152-ФЗ (часть 5 статьи 18 Федерального закона № 152-ФЗ).
6.7. Администрация не осуществляет трансграничную передачу персональных данных.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке и сроки, которые установлены Федеральным законом № 152-ФЗ.
7.2. Субъект персональных данных вправе требовать от Администрации:
- уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыва согласия на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия);
- принятия мер по защите своих прав.
7.3. Для реализации своих прав субъект персональных данных вправе направить Администрации соответствующий запрос в письменной форме по адресу: 692962, Приморский край, Партизанский муниципальный округ, с. Владимиро-Александровское, ул. Комсомольская, д. 45а, либо в форме электронного документа через официальный сайт Администрации.
7.4. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; собственноручную подпись субъекта персональных данных или его представителя.
7.5. Администрация рассматривает запрос субъекта персональных данных в течение 10 (десяти) рабочих дней со дня его получения.
7.6. Субъект персональных данных имеет право:
- отозвать согласие на обработку персональных данных, в том числе на распространение, в порядке, предусмотренном статьей 9 Федерального закона № 152-ФЗ (общий отзыв согласия);
- в любое время потребовать прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных им для распространения, в порядке, установленном частью 12 статьи 10.1 Федерального закона № 152-ФЗ (экстренное требование о прекращении передачи). Указанное требование не влечет автоматического отзыва согласия на обработку персональных данных.
8. Меры по обеспечению безопасности персональных данных
8.1. При обработке персональных данных Администрация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
8.2. К таким мерам в соответствии с Федеральным законом № 152-ФЗ относятся:
- назначение лица, ответственного за организацию обработки персональных данных в Администрации;
- издание документов, определяющих политику Администрации в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- организация пропускного режима на территорию и в помещения, где осуществляется обработка персональных данных;
- ознакомление работников Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.
8.3. Информационные системы персональных данных Администрации имеют уровень защищенности, соответствующий требованиям Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
8.4. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Администрация как муниципальный орган обязана:
- в течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, предполагаемых причинах и принятых мерах;
- в течение 72 часов представить результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии).
Выполнение указанных требований является обязательным для Администрации в силу части 3.1 статьи 21 Федерального закона № 152-ФЗ.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
9.2. Сроки обработки и хранения персональных данных устанавливаются в соответствии с:
- целями обработки персональных данных;
- требованиями законодательства Российской Федерации (в том числе архивного законодательства);
- условиями договоров (контрактов) с субъектами персональных данных;
- Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения.
9.3. После достижения целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
10. Уничтожение персональных данных
10.1. Уничтожение персональных данных производится в следующих случаях:
- по достижении целей обработки персональных данных или при наступлении иных законных оснований;
- при выявлении неправомерной обработки персональных данных;
- по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора);
- при истечении установленных сроков хранения.
10.2. Уничтожение персональных данных осуществляется комиссионно с составлением акта об уничтожении.
10.3. Уничтожение персональных данных на бумажных носителях производится путем измельчения, сожжения или иным способом, исключающим возможность их последующего прочтения или восстановления.
10.4. Уничтожение персональных данных на электронных носителях производится путем форматирования, затирания или физического уничтожения носителя.
10.5. Подтверждение уничтожения персональных данных осуществляется в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными уполномоченным органом по защите прав субъектов персональных данных (акт об уничтожении на бумажном носителе; при автоматизированной обработке – также выгрузка из журнала регистрации событий).
11. Актуализация и ответственность за нарушение требований
11.1. Контроль за соблюдением настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Администрации.
11.2. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ, несут дисциплинарную, материальную, гражданско-правовую, административную (статья 13.11 Кодекса Российской Федерации об административных правонарушениях) и уголовную (статья 137 Уголовного кодекса Российской Федерации) ответственность в соответствии с законодательством Российской Федерации.
12. Обязанности Администрации при сборе персональных данных
12.1. При сборе персональных данных Администрация обязана предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона № 152-ФЗ.
12.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Администрация обязана разъяснить субъекту персональных данных юридические последствия отказа предоставить такие данные.
12.3. В случае если персональные данные получены не от субъекта персональных данных, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона № 152-ФЗ, Администрация до начала обработки таких данных обязана предоставить субъекту персональных данных следующую информацию:
- наименование и адрес оператора (Администрации);
- цель обработки персональных данных и ее правовое основание;
- перечень обрабатываемых персональных данных;
- предполагаемые пользователи персональных данных;
- права субъекта персональных данных;
- источник получения персональных данных.
12.4. При сборе персональных данных, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Использование баз данных, находящихся за пределами территории Российской Федерации, для указанных целей запрещается, за исключением случаев, предусмотренных пунктами 2, 3, 4, 8 части 1 статьи 6 Федерального закона № 152-ФЗ (часть 5 статьи 18 Федерального закона № 152-ФЗ).
12.5. Администрация не вправе получать и обрабатывать персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, прямо предусмотренных федеральными законами.
13. Конфиденциальность персональных данных
13.1. Администрация и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона № 152-ФЗ).
13.2. Обязанность соблюдать конфиденциальность распространяется на всех муниципальных служащих и работников Администрации, непосредственно осуществляющих обработку персональных данных, а также на лиц, привлеченных к обработке на основании договора (поручения оператора), в течение срока действия трудового (служебного) договора или договора поручения и после его прекращения.
13.3. Режим конфиденциальности персональных данных прекращается в случаях:
- обезличивания персональных данных;
- истечения сроков хранения и уничтожения персональных данных в установленном порядке;
- получения письменного согласия субъекта на распространение его персональных данных (раздел 14 настоящей Политики).
14. Особенности обработки персональных данных, разрешенных субъектом для распространения
14.1. Настоящий раздел разработан в соответствии с главой 3.1 Федерального закона № 152-ФЗ (статья 10.1) и регулирует обработку персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных.
14.2. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется Администрацией только при наличии отдельного согласия субъекта на распространение персональных данных.
14.3. Согласие на распространение оформляется отдельно от иных согласий и должно включать:
- фамилию, имя, отчество, контактную информацию субъекта;
- перечень персональных данных, на распространение которых дается согласие (по каждой категории);
- перечень действий с персональными данными;
- перечень лиц, которым может быть предоставлен доступ (или неограниченный круг);
- цели обработки;
- срок действия согласия и порядок его отзыва.
14.4. Молчание или бездействие субъекта персональных данных не может считаться согласием на распространение персональных данных (часть 8 статьи 10.1 Федерального закона № 152-ФЗ).
14.5. В согласии субъект вправе установить:
- запреты на передачу (кроме предоставления доступа) неограниченному кругу лиц;
- запреты на обработку или условия обработки неограниченным кругом лиц.
Отказ Администрации в установлении таких запретов и условий не допускается.
14.6. Администрация не позднее трех рабочих дней с момента получения согласия на распространение обязана опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц.
14.7. Передача (распространение, предоставление, доступ) персональных данных, разрешенных для распространения, должна быть прекращена в любое время по требованию субъекта. Требование должно содержать фамилию, имя, отчество, контактную информацию субъекта и перечень персональных данных, обработка которых подлежит прекращению.
14.8. Отзыв согласия на распространение персональных данных осуществляется в общем порядке, предусмотренном статьей 9 Федерального закона № 152-ФЗ. Требование о прекращении передачи (часть 12 статьи 10.1) не является отзывом согласия и не прекращает действие согласия, а лишь обязывает Администрацию прекратить передачу персональных данных неограниченному кругу лиц. Действие согласия прекращается с момента получения Администрацией отзыва согласия в порядке статьи 9 Федерального закона № 152-ФЗ.
14.9. Положения настоящего раздела не применяются в случаях обработки персональных данных в целях выполнения возложенных законодательством Российской Федерации на Администрацию как на муниципальный орган функций, полномочий и обязанностей (часть 15 статьи 10.1 Федерального закона № 152-ФЗ).
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://site-r00.gosweb.gosuslugi.ru/policy/.