Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных в администрации Родниковского муниципального района Ивановской области

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» в администрации Родниковского муниципального района Ивановской области (далее – Администрация, Оператор).

  1.2 Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Администрации с целью защиты прав субъектов (сотрудников организации, лиц не являющимися сотрудниками организации) при обработке их персональных данных Оператором.

  1.3 Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

  1.4. Сведения о персональных данных относятся к числу конфиденциальных и составляют охраняемую законом тайну. 

1.5. Права и обязанности участников обработки данных

1.5.1. Основные права и обязанности субъекта персональных данных:

• предоставляя свои персональные данные, субъект персональных данных соглашается на их обработку Оператором;
• субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных;
• субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• субъект персональных данных имеет право отозвать согласие на обработку персональных данных;
• субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.5.2. Основные обязанности Оператора:

• предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации в срок, не превышающий тридцати дней с момента получения Оператором соответствующего запроса;
• по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий тридцати дней с момента получения Оператором соответствующего требования;
• в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
• при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.6. Оператор собирает, использует и охраняет персональные данные в соответствии с данной Политикой.

2. Правовые основания обработки персональных данных

• 1. Правовыми основаниями обработки персональных данных являются:
• Конституция РФ;
• Гражданский кодекс РФ;
• Налоговый кодекс РФ;
• Федеральный закон РФ от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Согласие на обработку персональных данных;
• Локальные нормативные акты Оператора.

3. Основные категории, цели и принципы обработки персональных данных

3.1. Персональные данные собираются и обрабатываются Оператором в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия Работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности Работников, контроль количества и качества выполняемой работы и обеспечения сохранности имущества, включая:

- осуществление и выполнение возложенных законодательством РФ и международными договорами РФ на Работодателя функций, полномочий и обязанностей;

- регулирование трудовых отношений и иных непосредственно связанных с ними отношений, обеспечение трудовых прав Работников;

- заключение и исполнение трудовых договоров и иных договоров, заключенных между Работниками и Работодателем;

- подбор и управление персоналом;

- отражение информации в кадровых документах, ведение кадрового учета;

- защита жизни, здоровья или иных жизненно важных интересов Работников;

- проведение дисциплинарных процедур, аттестации и оценки деятельности Работников;

- расчет и выплата заработной платы, пособий и иных выплат Работникам, ведение бухгалтерского учета;

- предоставление налоговых вычетов, обеспечение социального страхования Работников, предоставление Работникам гарантий и компенсаций в соответствии с законодательством;

- организация командировок и иных поездок Работников (включая компенсацию расходов);

- осуществление технической и организационной поддержки Работников в служебных целях;

- формирование кадрового резерва;

- осуществление контроля за количеством и качеством выполняемой Работниками работы;

- выпуск доверенностей и иных уполномочивающих документов;

- обучение, продвижение по работе;

- оформление награждений и поощрений;

- представление Работодателем установленных законодательством сведений и отчетности в уполномоченные государственные органы в отношении физических лиц, в том числе в Социальный фонд России, Федеральную налоговую службу РФ, органы воинского учета, органы статистики, органы занятости и иные уполномоченные органы в соответствии с законодательством РФ.

4. Объем и категории персональных данных, категории субъектов персональных данных

4.1. Оператором осуществляется обработка полученных в установленном законом порядке персональных данных следующих категорий субъектов:

• Сотрудники Администрации;
• Родственники сотрудников;

• Граждане, обратившиеся за предоставлением государственных и муниципальных услуг;
• Кандидаты на награждение наградами.

4.2. В состав персональных данных входят:

         4.2.1. Персональные данные общей категории:

          - фамилия, имя, отчество (в т.ч. прежние, в том числе своих супруги(а) и детей;

- год, число и месяц рождения, втом числе своих супруги(а) и детей;  , 

- место рождения, в том числе своих   детей;

- сведения об изменении фамилии, имени, отчества, в том числе своих супруги(а) и детей;

- сведения о месте учебы и о статусе обучения своих детей;

         - пол;

         - реквизиты свидетельств государственной регистрации актов гражданского состояния

         - номер банковской карты;

         - сведения о заграничном паспорте;

- сведения о наличии или об отсутствии знаний иностранных языков, уровне знаний иностранных языков

         - паспортные данные   (серия, номер, дата выдачи, наименование органа, выдавшего документ);

- сведения о гражданстве, в том числе своих супруги (а) и детей;

         - домашний адрес (адрес регистрации, фактического проживания), в том числе своих супруги(а) и несовершеннолених детей;

         - номера телефонов (мобильного и домашнего);

         -сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, в том числе наименование и местоположение образовательного учреждения);

         - сведения о повышении квалификации, переподготовке, стажировке, подготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения);

         - сведения о трудовой деятельности (данные о трудовой деятельности на текущее время с полным указанием должности, структурного подразделения, организации и ее наименования. ИНН, адреса и телефонов, а также реквизиты других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях).

         -сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записей в ней;

         -содержание и реквизиты трудового договора с гражданином;

         -сведения о заработной плате;

         -сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет);

         - сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруги(а), паспортные данные супруги (а),  данные справки по форме 2-НДФЛ супруги(а), степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев);

 - сведения о всех видах доходов, расходов, в том числе своих супруги(а) и несовершеннолетних детей;

- перечень объектов недвижимости, принадлежащих муниципальному служащему на праве собственности или находящихся в его пользовании, с указанием вида, площади и страны расположения каждого из них, в том числе своих супруги(а) и несовершеннолетних детей;

- перечень транспортных средств и суммарная декларированная стоимость ценных бумаг, принадлежащих муниципальному служащему на праве собственности, в том числе своих супруги(а) и несовершеннолетних детей;

- сведения об исполнении обязательств по договорам кредита и иным гражданско-правовым договорам, в том числе своих супруги(а) и несовершеннолетних детей;

- сведения об исполнении налоговых обязательств, в том числе своих супруги(а) и несовершеннолетних детей;

- сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети Интернет, на которых муниципальным служащим размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;

         - сведения о номере  и серии  страхового свидетельства государственного пенсионного страхования;

         - сведения об идентификационном номере налогоплательщика;

         - сведения  страхового полиса обязательного медицинского страхования;

         -сведения, указанные в оригиналах и копиях распоряжений по личному составу и материалах к ним;

         -сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) сотрудника;

         -материалы по аттестации сотрудников;

         - материалы по проведению служебных проверок в отношении сотрудников;

         - заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствуюещего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению;

         -сведения о временной нетрудоспособности сотрудников;

         - сведения о наличии (отсутствии) судимости;

         -табельный номер сотрудника;

-сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документа, являющимся основанием  для предоставления льгот и статуса);

- e-mail,

4.2.2. Обезличенные и (или) общедоступные персональные данные:

         -сведения о трудовой деятельности (общие данные о трудовой  занятости на текущее время, общий и непрерывный стаж работы);

         -сведения об образовании, квалификации, о наличии специальных знаний или специальной подготовки (дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками);

         - сведения о повышении квалификации и переподготовке (дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения);

         -сведения о заработной плате (в том числе данные по окладу, надбавкам, налогам);

         - сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (военно-учетная специальность, воинское звание, данные о принятии/снятии с  учета);

         - сведения о семейном положении (состоянии в браке, наличие детей и их возраст);

- сведения  о дисквалификации;

- иные персональные данные, необходимые для достижения целей, указанных в п. 3.1. Политики.

4.3. Содержание и объем обрабатываемых категорий персональных данных субъектов персональных данных, перечисленных в разделе 4 настоящей Политики, определяются в соответствии с целями обработки персональных данных.          Администрация не обрабатывает персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет сбор, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, архивирование.

5.2. Обработка персональных данных осуществляется Оператором следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

5.3. Сроки обработки персональных данных определены с учетом:

- установленных целей обработки персональных данных;

- сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;

5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ).

5.5. Администрация прекращает обработку персональных данных в следующих случаях:

-        по истечении срока, предусмотренного законом, иным нормативным правовым актом Российской Федерации, договором, или согласием субъекта персональных данных на обработку его персональных данных;

• при достижении цели обработки персональных данных;
• при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

- при выявлении неправомерной обработки персональных данных, осуществляемой Администрацией;

• при выявлении неправомерной  обработки персональных данных, осуществляемой Администрацией;
•  при отзыве субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Федеральным законом обработка персональных данных допускается только с согласия субъекта персональных данных;

-        при изменении законодательства или деятельности Администрации;

-        при реорганизации, ликвидации Администрации.

5.6. Администрация в своей деятельности обеспечивает соблюдение принципов и условий обработки персональных данных, указанных в статьях 5 и 6 Федерального закона 152-ФЗ «О персональных данных».

Обработка персональных данных в Администрации осуществляется на основе принципов:

- законности и справедливости целей и способов обработки персональных данных;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

5.7. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, должно осуществляться не дольше, чем этого требуют цели обработки персональных данных. Персональные данные подлежат уничтожению по достижению всех целей их обработки или в случае утраты необходимости в достижении этих целей. Оператор по согласованию с субъектом персональных данных может изменить сроки хранения его персональных в связи с обязанностями, возлагаемыми на оператора законодательством Российской Федерации.

6. Безопасность персональных данных

6.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.

6.2. Оператором приняты локальные акты по вопросам безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений

6.3. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных.

6.4. Сотрудники Оператора, непосредственно осуществляющих обработку персональных данных, до начала работы ознакомлены с требованиями законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, локальными актами в отношении обработки персональных данных, проведено обучение указанных сотрудников.

6.5. Оператором обеспечено применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

6.6. Организован учётом машинных носителей персональных данных.

6.7. Периодически Оператором проводятся мероприятия по выявлению фактов несанкционированного доступа к персональным данным и принятием мер.

6.8. Реализована система восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

6.9. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых в информационной системе персональных данных.

6.10. Сотрудники Оператора, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних при этом прекращается.

7.2. Уничтожение Администрацией персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

• 3. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
  4. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
• при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
• при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
  5. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится

          -  путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя,

          - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

1. 6. Оператор передает обрабатываемые персональные данные в уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации,
   7. По мотивированному запросу, исключительно для выполнения возложенных законодательством функций и полномочий, персональные данные субъекта персональных данных без его согласия могут быть переданы в судебные органы, в органы государственной безопасности, прокуратуры, полиции, следственные органы в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

7.8.  Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

8. Заключительные положения

1. 1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте.
   2. Настоящая Политика подлежит пересмотру в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

8.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным лицом Администрации, назначаемым в установленном порядке локальным актом.

8.4. Ответственность должностных лиц Администрации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации в области персональных данных и локальными актами Администрации.