Должность:
Глава Усть-Большерецкого муниципального района
Введите Улицу / № дома / № квартиры:
ул. Октябрьская, д. 14
с. Усть-Большерецк
Камчатский край
684100
Россия
E-mail:
Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
Введите номер своего контактного телефона:
8 (41532) 21-630 (Запись на приём)
Факс:
8 (41532) 21-880
Введите сумму чисел.
<!-- START: Modals --><a href=Положение об обработке и защите персональных данных в Администрации Усть-Большерецкого муниципального района: " />

Пожалуйста, прежде чем отправить обращение в форме электронного документа, внимательно ознакомьтесь со следующей информацией.

  1. Обращения, направленные в форме электронного документа через официальный сайт, поступают на рассмотрение к Главе Усть-Большерецкого муниципального района.

  2. Перед отправкой обращения в форме электронного документа необходимо корректно заполнить электронную форму.

  3. В предназначенном для обязательного заполнения поле ввода текста обращения в форме электронного документа Вы излагаете суть предложения, заявления или жалобы в соответствии со ст. 7 Федерального закона от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

    В случае, если текст Вашего обращения не позволяет определить суть предложения, заявления или жалобы, ответ на обращение не дается, и оно не подлежит направлению на рассмотрение в орган местного самоуправления или должностному лицу, в соответствии с их компетенцией, о чем Вам будет сообщено в течение семи дней со дня регистрации обращения.

  4. В случае необходимости в подтверждение своих доводов Вы вправе приложить к обращению необходимые документы и материалы в электронной форме.

    Приложить необходимые документы и материалы в электронной форме Вы можете в любой последовательности. Размер файла вложения не может превышать 5 Мб. Для вложений допустимы следующие форматы файлов: txt, doc, docx, rtf, xls, xlsx, pps, ppt, pdf, jpg, bmp, png, tif, gif, pcx, mp3, wma, avi, mp4, mkv, wmv, mov, flv.

  5. Если в поле ввода текста обращения не изложено предложение, заявление или жалоба, а только ссылка на приложение (файл вложение) либо на контент интернет-сайта, то в ответе на такое обращение разъясняется порядок его рассмотрения, установленный Федеральным законом от 2 мая 2006 года № 59 «О порядке рассмотрения обращений граждан Российской Федерации».

  6. Обращаем Ваше внимание на порядок рассмотрения отдельных обращений, предусмотренный ст. 11 Федерального закона от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

  7. При направлении Вами обращений, касающихся обжалования судебных решений, необходимо иметь в виду следующее.

    Согласно Конституции Российской Федерации правосудие в России осуществляется только судом. Органы судебной власти самостоятельны и действуют независимо от законодательной и исполнительной властей. Решения судебных органов обжалуются в установленном законом процессуальном порядке.

  8. Информация о персональных данных авторов обращений, направленных в форме электронного документа, сведения, содержащиеся в обращениях авторов, а также сведения, касающиеся частной жизни авторов, хранятся и обрабатываются с соблюдением требований российского законодательства.

    {/source}

{/simplepopup}

                                                                                                                                           

Приложение №1 к распоряжению Администрации

Усть-Большерецкого муниципального района от 11.12.2023 № 267

Приложение № 1  к распоряжению Администрации

Усть-Большерецкого муниципального района от 07.07.2021164

Положение

 об обработке и защите персональных данных в Администрации Усть-Большерецкого муниципального района

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных в Администрации Усть-Большерецкого муниципального района (далее – Положение) устанавливает единый порядок обработки и защиты персональных данных в Администрации Усть-Большерецкого муниципального района (далее - Администрация).

1.2. Обработка персональных данных в Администрации осуществляется в соответствии с Федеральными законами от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», от 27.07.2006 № 152-ФЗ «О персональных данных», от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при проведении государственного контроля (надзора) и муниципального контроля», постановлениями Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», другими нормативными  правовыми актами Российской Федерации в сфере персональных данных и настоящим Положением.

1.3. Целью настоящего Положения является обеспечение защиты персональных данных граждан от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.4. Настоящее Положение устанавливает и определяет:

- процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных;

- цели обработки персональных данных;

- содержание обрабатываемых персональных данных для каждой цели обработки персональных данных;

- категории субъектов, персональные данные которых обрабатываются;

- сроки обработки и хранения обрабатываемых персональных данных;

- порядок уничтожения обработанных персональных данных при достижении целей обработки или при наступлении иных законных оснований.

1.5. В настоящем Положении используются следующие основные понятия:

Автоматизированная система - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.

Безопасность персональных данных - состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

Биометрические персональные данные - сведения, которые характеризуют физиологические особенности человека, и на основе которых можно установить его личность, включая фотографии, отпечатки пальцев, образ сетчатки глаза, особенности строения тела и другую подобную информацию.

Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения, персональных данных, в том числе их передачи.

Вспомогательные технические средства и системы - технические средства и системы, не предназначенные для передачи, обработки и хранения персональных данных, устанавливаемые совместно с техническими средствами и системами, предназначенными для обработки персональных данных или в помещениях, в которых установлены информационные системы персональных данных.

Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Иные физические лица - жители Усть-Большерецкого муниципального района, обратившиеся в Администрацию по личным вопросам, пенсионеры, получающие пенсию за выслугу лет на муниципальной службе, работники организаций и предприятий Усть-Большерецкого муниципального района, награжденные наградами Усть-Большерецкого муниципального района и органов местного самоуправления Усть-Большерецкого муниципального района, лица получившие призы и подарки от органов местного самоуправления Усть-Большерецкого муниципального района, а также граждане, обратившиеся за предоставлением государственных и муниципальных услуг и функций.

Иные категории персональных данных - персональные данные, не относящиеся к категории специальных, биометрических и общедоступных персональных данных.

Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Неавтоматизированная обработка персональных данных - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

Несанкционированный доступ (несанкционированные действия) - доступ к информации или действия с информацией, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых информационными системами персональных данных.

Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Оператор (персональных данных) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Пользователь информационной системы персональных данных - лицо, участвующее в функционировании информационной системы персональных данных или использующее результаты ее функционирования.

Раскрытие персональных данных - умышленное или случайное нарушение конфиденциальности персональных данных.

Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Система защиты персональных данных - совокупность организационных мер и технических средств защиты информации, а также используемых в информационной системе информационных технологий, в рамках которых реализуются организационные и технические мероприятия, обеспечивающие безопасность персональных данных.

Специальные категории персональных данных - персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни субъекта персональных данных.

Средства вычислительной техники - совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем.

Технические средства информационной системы персональных данных - средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах.

Трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства.

Иные понятия в настоящем Положении используются в значениях, определенных действующим законодательством Российской Федерации либо их значение дается по тексту.

1.6. Обработка персональных данных в Администрации осуществляется на основе принципов и с соблюдением условий, установленных статьей 5 и статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.

2.1. В Администрации устанавливаются и соблюдаются следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

- издание муниципальных правовых актов, локальных актов Администрации по вопросам обработки персональных данных;

- назначение лиц, ответственных за организацию обработки персональных данных и за обеспечение безопасности персональных данных в Администрации;

- назначение администратора безопасности информационных систем персональных данных в Администрации;

- определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Администрации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;

- ознакомление работников Администрации, непосредственно осуществляющих обработку персональных данных либо имеющих доступ к персональным данным, под роспись с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, муниципальными правовыми актами и локальными актами Администрации по вопросам обработки персональных данных и (или) обучение указанных работников;

- установление запрета на обработку персональных данных лицами, не допущенными к их обработке;

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

- осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным федеральным законодательством о персональных данных.

2.2. При обработке персональных данных запрещается:

- обрабатывать персональные данные в присутствии лиц, не допущенных к их обработке;

- осуществлять ввод персональных данных под диктовку;

- отвечать на вопросы, связанные с передачей персональных данных по телефону или факсу.

2.3. Обработка и защита персональных данных в информационных системах персональных данных Администрации с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти.

2.4. Обработка и защита персональных данных в информационных системах персональных данных Администрации без использования средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2.5. Защита персональных данных в Администрации обеспечивается мерами, включающими в себя охрану помещений, в которых ведется обработка персональных данных, обеспечение режима безопасности в этих помещениях и исключение несанкционированного проникновения или пребывания в них посторонних лиц, обеспечение сохранности носителей персональных данных и средств их защиты, реализацию методов и способов защиты персональных данных в информационных системах персональных данных, контроль соблюдения установленных требований, контроль за эффективностью предусмотренных мер защиты.

 

3. Цели обработки персональных данных

3.1. Администрация, являясь оператором персональных данных, определяет цели обработки персональных данных в соответствии с основными полномочиями и правами Главы Усть-Большерецкого муниципального района, закрепленными в Уставе Усть-Большерецкого муниципального района, задачами и функциями структурных подразделений Администрации, указанными в положениях о таких структурных подразделениях.

3.2. Обработка персональных данных в Администрации и ее структурных подразделениях осуществляется в целях:

а) ведения кадрового документооборота, начисление и расчета заработной платы, составление отчетности в государственные органы, начисление и выплата пенсий за выслугу лет муниципальным служащим, соблюдение требований действующего законодательства (в том числе Федерального закона от 2 марта 2007 года № 25-ФЗ "О муниципальной службе в Российской Федерации", Закона Камчатского края от 04 мая 2008 года № 58 «О муниципальной службе в Камчатском крае», Федерального закона от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции»);

б) учета и обработки актов гражданского состояния;

в) учета награждений;

г) установления внешних контактов и связей;

д) исполнения законодательства об обращениях граждан, публичных слушаньях и общественных обсуждениях, в. т.ч. путем рассмотрения обращений и записей на личный прием пользователей сайта Администрации в информационно-телекоммуникационной сети «Интернет» (далее официальный сайт Администрации);

е) оказания государственных и муниципальных услуг и функций;

ж) обеспечения функционирования и безопасности Сайта; улучшение работы Сайта; сбор информации о пользовательской сессии, формирование статистики использования Сайта (например, подсчет Пользователей, выявление часов пиковой пользовательской активности), анализ опыта пользовательского взаимодействия с Сайтом (например, определение индивидуального «пути следования» Пользователя при использовании Сайта), т.е. для оптимизации дизайна и структуры Сайта с точки зрения удобства его использования, оперативного поиска нужной информации и общего улучшения пользовательского опыта; сбор информации о количестве переходов по ссылкам (оценка конверсии).  

Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения в Администрации Усть-Большерецкого муниципального района устанавливаются Приложением 1 к Положению.

4. Использование файлов cookie

4.1. Пользователь соглашается с тем, что Сайт вправе размещать среди файлов браузера Пользователя cookie файлы, которые не содержат личной информации о Пользователе, однако позволяют Сайту соотносить использование Пользователем электронных сервисов с информацией, которую Пользователь самостоятельно предоставил. Файлы сookie не получают информацию с устройства Пользователя или файлы, созданные другими сервисами и веб-сайтами.

4.2. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (далее – Яндекс). Сервис Яндекс.Метрика использует технологию cookie. Информация об использовании Пользователем Сайта, собранная при помощи файлов cookie, будет передаваться Яндексу. Яндекс будет обрабатывать эту информацию для оценки использования Пользователем Сайта, составления отчетов о деятельности Сайта и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика (www.yandex.ru/legal/metrica_termsofuse/20092011/).

5. Порядок уничтожения обработанных персональных данных при достижении целей обработки или при наступлении иных законных оснований

 5.1. Уничтожение персональных данных осуществляется в следующих случаях:

а) незаконное получение персональных данных или отсутствие необходимости в этих данных;

б) неправомерная обработка персональных данных;

в) достижение цели обработки персональных данных;

г) отзыв субъектом персональных данных согласия на их обработку.

5.2. При уничтожении персональных данных, обработка которых осуществляется без использования средств автоматизации, составляется акт об уничтожении персональных данных (Приложение 2).

5.3. При уничтожении персональных данных, обработка которых осуществляется с использованием средств автоматизации, составляется акт об уничтожении персональных данных (Приложение 2) и производится выгрузка из журнала регистрации событий в информационной системе персональных данных.

5.4. Выгрузка из журнала регистрации событий содержит:

а) фамилию, имя, отчество субъекта (субъектов) персональных данных;

б) перечень категорий, уничтоженных персональных данных субъекта (субъектов) персональных данных;

в) наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных;

г) причину уничтожения персональных данных;

д) дату уничтожения персональных данных субъекта (субъектов) персональных данных.

5.5. В случае если выгрузка из журнала регистрации событий не позволяет указать отдельные сведения, предусмотренные пунктом 4.4. настоящего Положения, недостающие сведения вносятся в акт об уничтожении персональных данных.

5.6. При обработке персональных данных одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных (Приложение 2) и выгрузка из журнала регистрации событий, соответствующая требованиям, установленным пунктом 4.4. настоящего Положения.

6. Трансграничная передача персональных данных

6.1. Трансграничная передача обрабатываемых персональных данных работников Администрации не осуществляется.

6.2. В случае принятия Администрацией решения о трансграничной передаче персональных данных, такие данные могут обрабатываться только в случаях:

- наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

- предусмотренных международными договорами Российской Федерации;

- предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

- исполнения договора, стороной которого является субъект персональных данных;

- защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

6.3. Администрация до начала осуществления трансграничной передачи персональных данных обязана убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

7. Согласие субъекта персональных данных на обработку его персональных данных

7.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие Администрации на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

7.2. Одним из условий обработки персональных данных является ее осуществление с согласия субъекта персональных данных, за исключением случаев, когда:

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Администрацию функций, полномочий и обязанностей;

- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

- обработка персональных данных необходима для предоставления муниципальной услуги в соответствии с Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;

- обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- обработка персональных данных необходима для осуществления прав и законных интересов Администрации или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

- обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

- обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральными законами.

Во всех других случаях Администрацией проводится комплекс мероприятий по получению согласия на обработку персональных данных.

7.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Администрация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии соответствующих оснований, предусмотренных действующим законодательством в области персональных данных.

7.4. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, предусмотренных действующим законодательством в области персональных данных, возлагается на Администрацию.

7.5. Представитель субъекта персональных данных предоставляет согласие на обработку его персональных данных с предъявлением документа, подтверждающего полномочия представителя субъекта персональных данных.

7.6. В случаях, предусмотренных федеральным законодательством, обработка специальных категорий персональных данных и биометрических персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

7.7. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

- фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

- наименование и адрес Администрации;

- цель обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка будет поручена такому лицу;

- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Администрацией способов обработки персональных данных;

- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва;

- подпись субъекта персональных данных.

7.8. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

7.9. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

7.10. Персональные данные могут быть получены Администрацией от лица, не являющегося субъектом персональных данных, при условии предоставления подтверждения наличия соответствующих оснований, предусмотренных действующим законодательством в области персональных данных.

8. Доступ к персональным данным.

8.1. Доступ к персональным данным работников Администрации имеют работники Администрации, непосредственно использующие эти данные в рамках выполнения своих должностных обязанностей.

8.2. Доступ к персональным данным других лиц имеют работники Администрации, непосредственно использующие их в рамках выполнения своих должностных обязанностей.

8.3. Доступ к персональным данным других лиц и третьих лиц разрешается только при наличии официального заявления запросившего их лица с указанием перечня необходимой информации и целей, для которых она будет использована, с учетом п. 7.2 настоящего Положения.

8.4. Сообщение сведений о персональных данных субъекта персональных данных его родственникам, членам семьи, иным близким ему людям производится Администрацией только при наличии письменного согласия субъекта персональных данных.

8.5. При передаче персональных данных другим лицам, третьим лицам, в том числе представителям субъектов персональных данных, в порядке, установленном нормативными правовыми актами Российской Федерации и настоящим Положением, передаваемая информация ограничивается только теми персональными данными, которые необходимы для выполнения другими лицами и третьими лицами их функций.

8.6. Запрещается передача персональных данных, в том числе их распространение, предоставление и доступ к ним в коммерческих целях без согласия субъекта персональных данных, а также иное использование персональных данных в неслужебных целях.

9. Условия обеспечения конфиденциальности информации

9.1. Работники Администрации, имеющие в силу исполнения ими своих должностных обязанностей доступ к персональным данным, при их обработке должны обеспечивать конфиденциальность этих данных.

9.2. Обеспечение конфиденциальности персональных данных не требуется для общедоступных персональных данных, то есть данных включенных в целях информационного обеспечения в общедоступные источники персональных данных (в том числе справочники, адресные книги и т.п.) с согласия субъекта персональных данных. В общедоступные источники персональных данных могут включаться фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

9.3. Лица, виновные в нарушении требований действующего законодательства в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

10. Уведомление об обработке персональных данных.

10.1. Администрация в установленном порядке уведомляет Роскомнадзор (далее -  уполномоченный орган) по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, о внесении изменений в сведения, указанные в уведомлении об обработке персональных данных, а также в случае прекращения обработки персональных данных.

10.2. Администрация вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

- относящихся к субъектам персональных данных, которых связывают с Администрацией трудовые отношения;

- полученных Администрацией в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются Администрацией исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

- относящихся к членам (участникам) общественного объединения и обрабатываемых соответствующими общественным объединением, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;

- являющихся общедоступными персональными данными;

- включающих в себя только фамилии, имена и отчества субъектов персональных данных;

- необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится администрация или в иных аналогичных целях;

- включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

- обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

10.3. Уведомление готовится лицом, ответственным за организацию обработки персональных данных в Администрации, подписывается Главой Усть-Большерецкого муниципального района и направляется в виде документа на бумажном носителе или в форме электронного документа по форме, установленной уполномоченным органом по защите прав субъектов персональных данных.

         10.4. В случае изменения сведений, содержащихся в уведомлении об обработке персональных данных, структурное подразделение Администрации, являющееся инициатором таких изменений в обработке персональных данных, готовит изменения в уведомление и передает такие изменения лицу, ответственному за организацию обработки персональных данных в Администрации. Дальнейшие действия по подготовке изменений в уведомление для передачи в уполномоченный орган по защите прав субъектов персональных данных осуществляются аналогично действиям при первоначальной подаче уведомления.

 


Приложение 1

к положению об обработке и защите

персональных данных в Администрации

Усть-Большерецкого муниципального района

Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения

в Администрации Усть-Большерецкого муниципального района

№ п/п

Цель обработки персональных данных

Категории и перечень обрабатываемых персональных данных

Категории субъектов, персональные данные которых обрабатываются

Способы, сроки обработки и хранения персональных данных

1

Ведение кадрового документооборота, начисление и расчета заработной платы, составление отчетности в государственные органы, начисление и выплата пенсий за выслугу лет муниципальным служащим, соблюдение требований действующего законодательства (в том числе Федерального закона от 2 марта 2007 года № 25-ФЗ "О муниципальной службе в Российской Федерации", Закона Камчатского края от 04 мая 2008 года № 58 «О муниципальной службе в Камчатском крае», Федерального закона от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции»)

Категории: персональные данные;

Перечень персональных данных:

- фамилия, имя, отчество;

- дата, месяц, год рождения;

- место рождения;

- номер паспорта, сведения о дате выдачи и выдавшем органе;

-  сведения о воинском учете;

-  идентификационный номер налогоплательщика (ИНН);

-  номер свидетельства государственного пенсионного страхования;

-  семейное положение;

-  наличие детей и даты их рождения;

-  общий стаж работы, места работы за предшествующие два года;

-  образование, квалификация, профессия, учебные заведения, в которых работник обучался, периоды обучения, номер диплома и дата его выдачи, ученая степень, ученое звание, почетное звание;

-  знание иностранных языков;

-  адрес места регистрации;

-  фактический адрес места жительства;

-  контактные телефоны;

-  данные об инвалидности;

-  сведения о доходах

Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников

Способы обработки:

- без использования средств автоматизации;

-  с использованием средств автоматизации;

Срок обработки и хранения: на период заключенного трудового договора и 50 лет с момента увольнения;

2

Учет и обработка актов гражданского состояния

Категории: персональные данные;

Перечень персональных данных:

- фамилия, имя, отчество;

- место, год и дату рождения;

- серия, номер паспорта, кем и когда выдан;

- данные свидетельства о рождении;

- место жительства;

- данные свидетельства о заключении брака, расторжении брака;

- данные свидетельства об установлении отцовства;

- данные свидетельства об усыновлении;

- данные свидетельства о смене фамилии имени отчества

Иные физические лица

Способы обработки:

- с использованием средств автоматизации;

Срок обработки и хранения: бессрочно

3

Учет награждений

Категории: персональные данные;

Перечень персональных данных:

- фамилия, имя, отчество;

- место, год и дата рождения;

- адрес прописки;

- серия, номер паспорта, кем и когда выдан

Работники оператора, бывшие работники,

Иные физические лица

Способы обработки:

- с использованием средств автоматизации;

Срок обработки и хранения: 5 лет

4

Установление внешних контактов и связей

Категории: персональные данные;

Перечень персональных данных:

- фотография;

- должность;

- рабочий телефон (внутренний, городской);

- рабочий адрес электронной почты

Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников

Способы обработки:

- с использованием средств автоматизации;

Срок обработки и хранения: на период заключенного трудового договора

5

Исполнение законодательства об обращениях граждан, публичных слушаньях и общественных обсуждениях, в. т.ч. путем обработки обращений и записей на личный прием пользователей сайта Администрации в информационно-телекоммуникационной сети «Интернет» (далее официальный сайт Администрации)

Категории: персональные данные;

Перечень персональных данных:

- фамилия, имя, отчество;

-  почтовый адрес;

-  телефон;

-  адрес электронной почты

- сведения о месте жительства (проживания);

- сведения о имущественных правах на объекты недвижимости

Иные физические лица

Способы обработки:

- без использования средств автоматизации;

Срок обработки и хранения: 5 лет

6

Оказание государственных и муниципальных услуг и функций

Категории: персональные данные;

Перечень персональных данных:

- фамилия, имя, отчество;

- дата, месяц, год рождения;

- место рождения;

- номер паспорта, сведения о дате выдачи и выдавшем органе;

-  идентификационный номер налогоплательщика (ИНН);

-  номер свидетельства государственного пенсионного страхования;

Иные физические лица

Способы обработки:

- без использования средств автоматизации;

-  с использованием средств автоматизации;

Срок обработки и хранения: в соответствии с административным регламентом

7

Обеспечение функционирования и безопасности Сайта; улучшение работы Сайта; сбор информации о пользовательской сессии, формирование статистики использования Сайта (например, подсчет Пользователей, выявление часов пиковой пользовательской активности), анализ опыта пользовательского взаимодействия с Сайтом (например, определение индивидуального «пути следования» Пользователя при использовании Сайта), т.е. для оптимизации дизайна и структуры Сайта с точки зрения удобства его использования, оперативного поиска нужной информации и общего улучшения пользовательского опыта; сбор информации о количестве переходов по ссылкам (оценка конверсии).  

Категории: персональные данные Пользователей, обратившихся посредством электронных сервисов Сайта к должностным лицам в соответствии с ч. 1 ст. 2 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

Перечень персональных данных:

- фамилия, имя, отчество;

-  адрес электронной почты

Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников, иные лица

Способы обработки:

- с использованием средств автоматизации;

Срок обработки и хранения в течение пяти лет.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 


Приложение 2

к положению об обработке и защите

персональных данных в Администрации

Усть-Большерецкого муниципального района

УТВЕРЖДАЮ

Глава УБМР _______________

«__» ______ 20__ г.

АКТ №

об уничтожении (о прекращении обработки)

персональных данных

с. Усть-Большерецк

«__» ______ 20__ г.

Комиссия в составе ________________________________________________, созданная на основании ___________________________, руководствуясь Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", составила акт о том, что произведено уничтожение персональных данных или иной конфиденциальной информации, находящейся в Администрации Усть-Большерецкого муниципального района, в следующем объеме:

№ п/п

Содержание персональных данных

Тип носителя

Объем

Причина уничтожения

1

2

Перечисленные носители персональных данных уничтожены путем ____________.

Председатель комиссии:

Члены комиссии:


 

Приложение 3

к положению об обработке и защите

персональных данных в Администрации

Усть-Большерецкого муниципального района

Форма

запроса на получение информации, составляющей персональные данные, у субъекта персональных данных

ЗАПРОС

на получение информации

Уважаемый(ая)________________________________________(Ф.И.О.), в связи с ___________________ у Администрации Усть-Большерецкого муниципального района возникла необходимость получения следующей информации, составляющей Ваши персональные данные__________________________________________________________.             

                                                                             (перечислить информацию)

Просим Вас предоставить указанные сведения в течение _____ рабочих дней со дня получения настоящего запроса.

В случае невозможности предоставить указанные сведения просим в указанный срок дать письменное согласие на получение нами необходимой информации из следующих источников _______________________, следующими способами ______________________________________.

По результатам обработки указанной информации нами планируется принятие следующих решений, которые будут доведены до Вашего сведения: ______________ ___________________________________.

Против принятого решения Вы имеете право заявить свои письменные возражения в _____________ срок.

________________________

(должность)

____________________

(подпись)

«___»____________20__

          _______________

(Ф.И.О.)

   Администрации

Усть-Большерецкого    муниципального   района

от 17.06.2021 № 154 (в ред. от 28.11.2022 №225)

 

 

Политика Администрации Усть-Большерецкого муниципального района

в отношении обработки персональных данных

 

1. Общие положения

1.1. Политика Администрации Усть-Большерецкого муниципального района в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

1.2.1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

1.2.2. обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

1) сбор;

2) запись;

3) систематизацию;

4) накопление;

5) хранение;

6) уточнение (обновление, изменение);

7) извлечение;

8) использование;

9) передачу (распространение, предоставление, доступ);

10) обезличивание;

11) блокирование;

12) удаление;

13) уничтожение.

1.2.3. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

1.2.4. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.2.5. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.2.6 блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.2.7. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.2.8. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.2.9. оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Администрация Усть-Большерецкого муниципального района (далее - Оператор), получившая доступ к персональным данным, обязана соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1.4.1. подтверждение факта обработки персональных данных Оператором;

1.4.2. правовые основания и цели обработки персональных данных;

1.4.3. цели и применяемые Оператором способы обработки персональных данных;

1.4.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

1.4.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

1.4.6. сроки обработки персональных данных, в том числе сроки их хранения;

1.4.7. порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;

1.4.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

1.4.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

1.4.10. иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

1.5. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.7. Оператор персональных данных вправе:

1.7.1. отстаивать свои интересы в суде;

1.7.2. предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

1.7.3. отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

1.7.4. использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.8. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 34, 8 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах персональных данных (по структурным подразделениям Оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

2.3. К целям обработки персональных данных Оператором относятся:

2.3.1. заключение, исполнение и прекращение гражданско-правовых договоров;

2.3.2. организация кадрового учета, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;

2.3.3. ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;

2.3.4. исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;

2.3.5. заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;

2.3.6. организация и исполнение требований законодательства по рассмотрению обращений граждан;

2.3.7. обработка обращений пользователей сайта Администрации Усть-Большерецкого муниципального района в информационно-телекоммуникационной сети «Интернет» (далее официальный сайт Администрации).

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

3.1.1. совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: Конституция Российской Федерации; статьи 86-90 Трудового кодекса Российской Федерации, Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

3.1.2. Положение об Администрации Усть-Большерецкого муниципального района, утвержденного Думой Усть-Большерецкого муниципального района от 21.12.2011 № 101;

3.1.3. договоры, муниципальные контракты, заключаемые между Оператором и субъектом персональных данных;

3.1.4. согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Обработка персональных данных допускается в следующих случаях:

4.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

4.2.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

4.2.3. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

4.2.4. обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

4.2.5. обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;

4.2.6. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

4.2.7. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.3. К категориям субъектов персональных данных относятся:

4.3.1. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.

В данной категории субъектов Оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:

1) фамилия, имя, отчество;

2) пол;

3) гражданство;

4) национальность;

5) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);

6) адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

7) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

8) номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;

9) замещаемая должность;

10) сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах);

11) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);

12) данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;

13) данные полиса обязательного медицинского страхования;

14) данные паспорта или иного удостоверяющего личность документа;

15) данные трудовой книжки, вкладыша в трудовую книжку;

16) сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);

17) сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);

18) сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);

19) сведения о владении иностранными языками (иностранный язык, уровень владения);

20) сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);

21) сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);

22) сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;

23) сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);

24) сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);

25) сведения о дисциплинарных взысканиях;

26) сведения, содержащиеся в материалах служебных проверок;

27) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);

28) сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);

29) сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;

30) номер расчетного счета;

31) информация об оформленных допусках к государственной тайне;

32) фотографии.

4.3.2. Клиенты и контрагенты Оператора (физические лица).

В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые Оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:

1) фамилия, имя, отчество;

2) пол;

3) гражданство;

4) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);

5) адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

6) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

7) номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;

8) замещаемая должность;

9) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);

10) данные паспорта или иного удостоверяющего личность документа;

11) сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;

12) номер расчетного счета.

4.3.3. Представители (работники) клиентов и контрагентов Оператора (юридических лиц).

В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые Оператором исключительно для исполнения указанного договора:

1) фамилия, имя, отчество;

2) пол;

3) номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;

4) замещаемая должность;

5) данные паспорта или иного удостоверяющего личность документа;

6) сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью.

4.3.4. Пользователи официального сайта Администрации, в том числе физические лица, обратившиеся в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» с использованием официального сайта Администрации, направленных в форме электронного документа.

В данной категории субъектов, Оператором обрабатываются следующие персональные данные пользователей официального сайта Администрации:

1) фамилия, имя, отчество;

2) пол;

3) социальный статус (пенсионер, работающий, служащий, учащийся, студент, безработный, военнослужащий, предприниматель);

4) адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

5) телефон;

6) адрес электронной почты.

4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.5. Оператор осуществляет обработку персональных данных, касающихся состояния здоровья, в случае получения согласия от Субъекта на обработку указанных данных или в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.5. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.9. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.

5.10. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.11. Материалы видеосъемки, осуществляемой на территории Оператора не используются Оператором для установления личностей субъектов.

5.12. Обработка персональных данных пользователей официального сайта Администрации, данные которых обрабатываются в целях, определенных частями 2.3.6 и 2.3.7 раздела 2, осуществляется при наличии полученного в электронной форме согласия субъекта персональных данных на обработку его персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона «О персональных данных» и включают в себя сбор, запись и накопление персональных данных.

Сбор, запись и накопление персональных данных пользователей официального сайта Администрации, данные которых обрабатываются в целях, определенных частями 2.3.6 и 2.3.7 раздела 2, осуществляется путем направления посредством электронной почты на электронный адрес Администрации Усть-Большерецкого муниципального района Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. заполненного пользователями официального сайта Администрации формы обращения, а также интернет-сервиром «Яндекс.Метрика».

6. Порядок и условия обработки биометрических персональных данных

6.1. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.

6.2. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, связанных с реализацией международных договоров Российской Федерации о ремиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации.

6.3. Обработка биометрических персональных данных осуществляется оператором в соответствии с требованиями к защите биометрических персональных данных, установленными в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.4. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.

6.5. Под материальным носителем понимается машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.

6.6. Оператор утверждает порядок передачи материальных носителей уполномоченным лицам.

6.7. Материальный носитель должен использоваться в течение срока, установленного Оператором, осуществившим запись биометрических персональных данных на материальный носитель, но не более срока эксплуатации, установленного изготовителем материального носителя.

6.8. Оператор обязан:

6.8.1. осуществлять учет количества экземпляров материальных носителей;

6.8.2. осуществлять присвоение материальному носителю уникального идентификационного номера, позволяющего точно определить Оператора, осуществившего запись биометрических персональных данных на материальный носитель.

6.9. Технологии хранения биометрических персональных данных вне информационных систем персональных данных должны обеспечивать:

6.9.1. доступ к информации, содержащейся на материальном носителе, для уполномоченных лиц;

6.9.2. применение средств электронной подписи или иных информационных технологий, позволяющих сохранить целостность и неизменность биометрических персональных данных, записанных на материальный носитель;

6.9.3. проверку наличия письменного согласия субъекта персональных данных на обработку его биометрических персональных данных или наличия иных оснований обработки персональных данных, установленных законодательством Российской Федерации в сфере отношений, связанных с обработкой персональных данных.

6.10. При хранении биометрических персональных данных вне информационных систем персональных данных должна обеспечиваться регистрация фактов несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

7.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

7.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора:

7.4.1. в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;

7.4.2. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;

7.4.3. в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.