.png)
Утверждены постановлением Администрации Тутаевского МР
08.10.2014 № 428-п
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в аппарате Администрации Тутаевского муниципального района
I. Общие положения
1. Настоящие Правила обработки персональных данных в аппарате Администрации Тутаевского муниципального района (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, рассмотрение запросов субъектов персональных данных и их представителей в аппарате Администрации Тутаевского муниципального района (далее – Администрация ТМР).
2. В Администрации Тутаевского муниципального района обрабатываются персональные данные физических лиц, не являющихся сотрудниками Администрации ТМР, и сотрудников Администрации ТМР.
II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных
3. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Администрации ТМР используются следующие процедуры:
3.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
3.2. Оценка вреда, который может быть причинен субъектам персональных данных.
3.3. Ознакомление сотрудников Администрации ТМР, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими правилами и (или) обучение сотрудников Администрации ТМР.
3.4. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.
3.5. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных.
3.6. Недопущение обработки персональных данных, несовместимых с целями сбора персональных данных.
3.7. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.8. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.9. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
III. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются
4. В Администрации ТМР персональные данные могут обрабатываться в целях:
4.1. Выполнения возложенных на Администрацию ТМР полномочий и обязанностей.
5. В Администрации ТМР могут обрабатываться следующие персональные данные:
5.1. Фамилия, имя, отчество.
5.2. Дата рождения.
5.3. Место рождения.
5.4. Образование.
5.5. Адрес места жительства (регистрации), номер контактного телефона.
5.6. Реквизиты документа, удостоверяющего личность.
5.7. Семейное положение.
5.8. Имущественное положение
5.9. Сведения о трудовой деятельности.
5.10. Иные сведения, содержащие персональные данные, в соответствии с законодательством Российской Федерации.
6. Категории субъектов, персональные данные которых обрабатываются в Администрации ТМР:
6.1. Физические лица, не являющиеся сотрудниками Администрации ТМР.
6.2. Сотрудники Администрации ТМР.
IV. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, определенные для каждой цели обработки персональных данных
7. В Администрации ТМР для каждой цели обработки персональных данных определяется содержание обрабатываемых персональных данных:
7.1. Для целей обработки персональных данных, указанных в подпункте 4.1 пункта 4 Правил, определяются содержание персональных данных, перечисленное в подпунктах 5.1-5.10 пункта 5 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Администрации ТМР, указанные в подпунктах 6.1 и 6.2 пункта 6 Правил.
8. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в Администрации ТМР, перечисленных в подпунктах 6.1 и 6.2 Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.
9. Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Администрации ТМР для категорий субъектов, персональные данные которых обрабатываются в Администрации ТМР, перечисленных в подпунктах 6.1 и 6.2 Правил:
9.1. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
9.2. В случае отсутствия возможности уничтожения персональных данных Администрация ТМР осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации ТМР) и уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации.
9.3. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
10. Формирование, ведение и хранение в течение установленного срока личных дел сотрудников Администрации ТМР, иных материалов, содержащих их персональные данные, а также хранение личных дел лиц, уволенных из Администрации ТМР, с дальнейшей их передачей в архив осуществляются ответственным структурным подразделением Администрации ТМР в установленном порядке.
11. Обеспечение безопасности при обработке персональных данных, содержащихся в информационных системах Администрации ТМР, осуществляется в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
V. Рассмотрение запросов субъектов персональных данных и их представителей
12. Субъект персональных данных может реализовать свои права на получение сведений, касающихся обработки его персональных данных Администрацией ТМР, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Администрацией ТМР, путем обращения лично или через законного представителя либо путем направления письменного запроса в организационный отдел административно-правового управления Администрации ТМР. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Контактные телефоны, адреса электронной почты и расписание приема граждан организационным отделом административно-правового управления Администрации ТМР размещаются на официальном портале органов местного самоуправления Ярославской области.
13. В соответствии с частью 3 статьи 14 Федерального закона N 152-ФЗ от 27 июля 2006 «О персональных данных» (далее – Федеральный закон № 152-ФЗ) запрос субъекта персональных данных (или его представителя) должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Администрацией ТМР (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Администрацией ТМР;
- подпись субъекта персональных данных или его представителя.
14. Администрация ТМР обязана безвозмездно представить запрашиваемые сведения субъекту персональных данных или его представителю в доступной форме в течение 30 дней с даты обращения или даты получения запроса субъекта персональных данных или его представителя либо дать в письменной форме мотивированный ответ, содержащий ссылку на положения федерального закона (законов), являющиеся основанием для отказа в предоставлении информации.
15. В случае, если необходимые сведения были представлены субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Администрации ТМР или направить ей повторный запрос в целях получения данных сведений не ранее, чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
16. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Администрацией ТМР, являются неполными, неточными или неактуальными, Администрация ТМР обязана внести в них необходимые изменения.
17. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Администрацией ТМР, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Администрация ТМР обязана уничтожить такие персональные данные.
18. Администрация ТМР обязана уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, а также уведомить третьих лиц, которым персональные данные этого субъекта были переданы.
19. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных (в случае, если такое согласие было дано Администрации ТМР).
20. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Администрация ТМР обязана прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Администрацией ТМР и субъектом персональных данных либо если Администрация ТМР не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
21. В случае невозможности уничтожения персональных данных в течение указанного срока Администрация ТМР осуществляет блокирование таких персональных данных или уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
22. Если субъект персональных данных считает, что Администрация ТМР осуществляет обработку его персональных данных с нарушением требований Федерального закона N 152-ФЗ или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Администрации ТМР в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.