Документация | Администрация Запрудского сельского поселения Каширского района

АДМИНИСТРАЦИЯ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

ВОРОНЕЖСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 06 февраля 2020 года № 9

с.Запрудское

Об утверждении Положения об обработке

персональных данных в администрации

Запрудского сельского поселения

Каширского муниципального района

Воронежской области без использования

средств автоматизации

В соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 21.03.2012 г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", руководствуясь Уставом Запрудского сельского поселения Каширского муниципального района Воронежской области

ПОСТАНОВЛЯЮ:

1. Утвердить прилагаемое Положение об обработке персональных данных в администрации Запрудского сельского поселения Каширского муниципального района Воронежской области без использования средств автоматизации.

2. Настоящее постановление вступает в силу с момента его опубликования в периодическом печатном средстве массовой информации администрации Запрудского сельского поселения Каширского муниципального района «Вестник» и размещению на официальном сайте администрации Запрудского сельского поселения Каширского муниципального района в сети Интернет.

3.Контроль за исполнением настоящего постановления оставляю за собой.

Глава администрации

Запрудского сельского поселения Л.Ф. Киселева

Утверждено

постановлением администрации

Запрудского сельского поселения

Каширского муниципального района

Воронежской области от 6.02.2020г № 9

ПОЛОЖЕНИЕ

ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В АДМИНИСТРАЦИИ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ

БЕЗ ИСПОЛЬЗОВАНИЯ СРЕДСТВ АВТОМАТИЗАЦИИ

1. Общие положения

1.1. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

1.2. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

2. Особенности организации обработки персональных данных,

осуществляемой без использования средств автоматизации

2.1. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

2.2. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

2.3. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники администрации или лица, осуществляющие такую обработку по договору с администрацией), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется администрацией без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.

2.4. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:

а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес администрации, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых администрацией способов обработки персональных данных;

б) типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных;

в) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

г) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо несовместимы.

2.5. При ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных в администрацию или в иных аналогичных целях, должны соблюдаться следующие условия:

а) необходимость ведения такого журнала (реестра, книги) должна быть предусмотрена актом администрации, содержащим сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных в администрацию без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных;

б) копирование содержащейся в таких журналах (реестрах, книгах) информации не допускается;

в) персональные данные каждого субъекта персональных данных могут заноситься в такой журнал (книгу, реестр) не более одного раза в каждом случае пропуска субъекта персональных данных в администрацию.

2.6. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

а) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

б) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

2.7. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

2.8. Правила, предусмотренные пунктами 2.6 и 2.7 настоящего Положения, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

2.9. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

3. Меры по обеспечению безопасности персональных данных

при их обработке, осуществляемой без использования

средств автоматизации

3.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

3.2. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

3.3. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются администрацией.

АДМИНИСТРАЦИЯ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

ВОРОНЕЖСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 6 февраля 2020 года № 8

с.Запрудское

Об утверждении документов, определяющих

политику в отношении обработки

персональных данных в администрации

Запрудского сельского поселения

Каширского муниципального района

Воронежской области

В соответствии с Федеральными законами от 27 июля 2006 г. №152-ФЗ «О персональных данных», от 02.03.2007 №25-ФЗ «О муниципальной службе в Российской Федерации», Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», руководствуясь Уставом Запрудского сельского поселения Каширского муниципального района Воронежской области

ПОСТАНОВЛЯЮ:

1. Утвердить прилагаемые:

1.1. Правила обработки персональных данных в администрации Запрудского сельского поселения Каширского муниципального района Воронежской области.

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Запрудского сельского поселения Каширского муниципального района Воронежской области.

1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами, правовыми актами администрации Запрудского сельского поселения Каширского муниципального района Воронежской области

1.4. Перечень персональных данных, обрабатываемых в администрации Запрудского сельского поселения в связи с реализаций трудовых отношений, а также в связи с осуществлением муниципальных функций, предоставлением муниципальных услуг и исполнением переданных государственных полномочий.

1.5. Перечень должностей сотрудников администрации Запрудского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным.

1.6. Должностные обязанности лица, ответственного за организацию обработки персональных данных в администрации Запрудского сельского поселения Каширского муниципального района Воронежской области.

1.7. Типовую форму обязательства сотрудника администрации Запрудского сельского поселения Каширского муниципального района Воронежской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.

1.8. Типовую форму согласия на обработку персональных данных сотрудников администрации Запрудского сельского поселения Каширского муниципального района Воронежской области, иных субъектов персональных данных.

1.9. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

1.10. Порядок доступа сотрудников администрации Запрудского сельского поселения Каширского муниципального района Воронежской области в помещения, в которых ведется обработка персональных данных.

1.11. Утвердить перечни обрабатываемых персональных данных и информационных систем персональных данных, предназначенных для их обработки в администрации Запрудского сельского поселения в связи с реализацией трудовых отношений, оказанием муниципальных услуг и осуществлением муниципальных функций (прилагаются).

1.12. Утвердить Перечень помещений администрации Запрудского сельского поселения, в которых осуществляется обработка персональных данных.

3. Настоящее постановление вступает в силу с момента его опубликования в периодическом печатном средстве массовой информации администрации Запрудского сельского поселения Каширского муниципального района «Вестник» и размещению на официальном сайте администрации Запрудского сельского поселения Каширского муниципального района в сети Интернет.

4.Контроль за исполнением настоящего постановления оставляю за собой.

Глава администрации

Запрудского сельского поселения Л.Ф. Киселева

Утверждены постановлением

администрации Запрудского сельского поселения Каширского муниципального района Воронежской области

от 6.02.2020г. № 8

ПРАВИЛА

обработки персональных данных

в администрации Запрудского сельского поселения

Каширского муниципального района

Воронежской области

Общие положения

1.1. Правила обработки персональных данных в администрации Запрудского сельского поселения (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют политику администрации Запрудского сельского поселения (далее - Администрация Запрудского сельского поселения) как оператора, осуществляющего обработку персональных данных, и для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Обработка персональных данных в Администрации Запрудского сельского поселения выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Администрации Запрудского сельского поселения.

1.3. Обработка персональных данных в Администрации Запрудского сельского поселения осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

1.4. К работе с персональными данными допускаются лица, замещающие должности муниципальной службы в администрации Запрудского сельского поселения, а также лица, замещающие должности, не являющиеся должностями муниципальной службы, в должностные обязанности которых входит обработка персональных данных либо осуществление доступа к персональным данным.

Администрация Запрудского сельского поселения является оператором, самостоятельно или совместно с другими лицами, организующим и (или) осуществляющим обработку персональных данных субъектов персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия(операции), совершаемые с персональными данными.

1.5. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.6. Действие настоящих Правил не распространяется на отношения, возникающие при:

организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с Федеральным законом от 22 октября 2004 года №125-ФЗ «Об архивном деле в Российской Федерации»;

обработке персональных данных, отнесенных в порядке, установленном Законом Российской Федерации от 21 июля 1993 года N 5485-1 «О государственной тайне», к сведениям, составляющим государственную тайну.

2. Процедуры, направленные на выявление и предотвращение

нарушений законодательства Российской Федерации в сфере

персональных данных

Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Администрации Запрудского сельского поселения используются следующие процедуры:

2.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2.2. Ознакомление сотрудников, имеющих доступ к персональным данным и (или) непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с нормативными правовыми актами Администрации Запрудского сельского поселения по отдельным вопросам, касающимся обработки и защиты персональных данных.

2.3. Ограничение обработки персональных данных достижением цели обработки.

2.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

2.5. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в сфере персональных данных.

2.6. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.7. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях - актуальности по отношению к целям обработки персональных данных.

3. Цели обработки персональных данных

3.1. Реализация кадровой политики в Администрации Запрудского сельского поселения, подведомственных предприятиях и учреждениях.

3.2. Учет лиц, награжденных наградами Администрации Запрудского сельского поселения.

3.3. Реализация задач в Администрации Запрудского сельского поселения, подведомственных предприятиях и учреждениях по профилактике коррупционных и иных правонарушений.

3.4. Ведение воинского учета и бронирования граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации и работающих в Администрации Запрудского сельского поселения.

3.5. Регистрация, учет и обеспечение рассмотрения устных, письменных обращений, поступивших в Администрацию Запрудского сельского поселения.

3.6. Осуществление Администрацией Запрудского сельского поселения муниципальных функций в соответствии с Федеральным законом от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», другими федеральными законами.

3.7. Предоставление муниципальных услуг в соответствии с Перечнем муниципальных услуг, предоставляемых Администрацией Запрудского сельского поселения, утвержденных постановлением администрации Запрудского сельского поселения от 07.05.2018 № 35 «Об утверждении Перечня муниципальных услуг, предоставляемых администрацией Запрудского сельского поселения Каширского муниципального района Воронежской области».

3.8. Исполнение Администрацией Запрудского сельского поселения, переданных государственных полномочий.

4. Содержание обрабатываемых персональных данных

Содержание обрабатываемых персональных данных определено Перечнем персональных данных, обрабатываемых в Администрации Запрудского сельского поселения в связи с реализацией трудовых отношений, а также в связи с осуществлением муниципальных функций, предоставлением муниципальных услуг и исполнением переданных государственных полномочий.

5. Категории субъектов персональных данных

Субъектами персональных данных, обрабатываемых в Администрации
Запрудского сельского поселения, являются:

5.1. Лица, замещающие должности муниципальной службы в Администрации Запрудского сельского поселения и ее структурных подразделениях.

5.2. Лица, ранее замещавшие должности муниципальной службы в Администрации Запрудского сельского поселения и ее структурных подразделениях.

5.3. Граждане, претендующие на замещение вакантных должностей муниципальной службы в Администрации Запрудского сельского поселения и ее структурных подразделениях.

5.4. Лица, замещающие в Администрации Запрудского сельского поселения должности, не являющиеся должностями муниципальной службы.

5.5. Иные должностные лица и граждане, обработка персональных данных которых производится в целях, установленных настоящими Правилами.

5.6. Данный перечень может пересматриваться по мере необходимости.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные хранятся на бумажном носителе в структурных подразделениях Администрации Запрудского сельского поселения, в функции которых входит обработка персональных данных в соответствии с положениями об этих подразделениях.

Персональные данные хранятся и обрабатываются в электронном виде в информационных системах согласно Перечню информационных систем персональных данных.

6.2. Сроки хранения персональных данных на бумажном носителе определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

6.3. Срок хранения персональных данных в электронном виде должен соответствовать сроку хранения бумажных носителей.

6.4. При хранении персональных данных на электронных носителях обеспечивается регулярное резервное копирование информации с целью недопущения потери персональных данных при выходе из строя носителей персональных данных.

6.5. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами, без использования средств вычислительной техники (без использования средств автоматизации).

6.6. Руководителем структурного подразделения Администрации
Запрудского сельского поселения, осуществляющего обработку персональных данных, обеспечивается контроль за хранением и использованием носителей персональных данных, не допускающий несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях.

6.7. Уточнение (изменение, дополнение) персональных данных при осуществлении их обработки без использования средств вычислительной техники (без использования средств автоматизации) может производиться путем обновления (в том числе частичного) или изменения данных на материальном носителе. Если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений об изменениях, вносимых в персональные данные, либо путем изготовления нового материального носителя с уточненными персональными данными.

7. Порядок уничтожения персональных данных при достижении

целей обработки или при наступлении иных законных оснований

7.1. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

7.2. Структурными подразделениями Администрации Запрудского сельского поселения, сотрудники которых производят обработку персональных данных либо имеют доступ к персональным данным, осуществляется контроль и выделение по истечении срока хранения, установленного законодательством Российской Федерации, документов и машинных носителей информации, содержащих персональные данные, подлежащих уничтожению.

7.3. В случае отсутствия возможности уничтожения персональных данных структурные подразделения администрации Запрудского сельского поселения осуществляют блокирование таких персональных данных и уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации.

7.4. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

7.5. Уничтожение бумажных носителей осуществляется с использованием уничтожителей бумаги, либо путем сожжения.

Уничтожение персональных данных на машинных носителях информации осуществляется путем их физического разрушения, исключающего дальнейшее восстановление информации или с использованием средств гарантированного удаления информации.

Уничтожение персональных данных, внесенных в информационные системы, осуществляется оператором информационной системы.

Утверждены постановлением

администрации Запрудского сельского поселения Каширского муниципального района Воронежской области

от 6.02.2020г. № 8

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ

ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ

В АДМИНИСТРАЦИИ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ

1. Настоящими Правилами определяется порядок рассмотрения запросов субъектов персональных данных или их представителей в администрации Запрудского сельского поселения (далее - Администрация Запрудского сельского поселения).

2. Субъекты персональных данных в соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в Администрации Запрудского сельского поселения;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые в Администрации Запрудского сельского поселения способы обработки персональных данных;

4) наименование и место нахождения Администрации Запрудского сельского поселения, сведения о лицах (за исключением работников Администрации Запрудского сельского поселения), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администрацией Запрудского сельского поселения или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации Запрудского сельского поселения, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

3. Субъекты персональных данных вправе требовать от Администрации Запрудского сельского поселения уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Сведения, предусмотренные пунктом 2 настоящих Правил, должны быть предоставлены субъекту персональных данных Администрацией Запрудского сельского поселения в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

5. Сведения, предусмотренные пунктом 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю Администрацией
Запрудского сельского поселения при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Администрацией Запрудского сельского поселения (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Администрации Запрудского сельского поселения;

3) подпись субъекта персональных данных или его представителя Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6. Администрация Запрудского сельского поселения обязана сообщить в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Администрация Запрудского сельского поселения обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

8. Администрация Запрудского сельского поселения обязана предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Администрация Запрудского сельского поселения обязана уничтожить такие персональные данные. Администрация Запрудского сельского поселения обязана уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

9. В случае если сведения, предусмотренные пунктом 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе повторно обратиться в Администрацию Запрудского сельского поселения лично или направить повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

10. Субъект персональных данных вправе повторно обратиться в администрацию Запрудского сельского поселения лично или направить повторный запрос в целях получения сведений, предусмотренных пунктом 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса.

11. Администрация Запрудского сельского поселения вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 настоящих Правил. Такой отказ должен быть мотивированным.

12. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, предусмотренных частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Утверждены постановлением

администрации Запрудского сельского поселения Каширского муниципального района Воронежской области

от 6.02.2020г. № 8

ПРАВИЛА

ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ

СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27.07.2006 №152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ», ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И ПРАВОВЫМИ АКТАМИ АДМИНИСТРАЦИИ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами, правовыми актами администрации Запрудского сельского поселения (далее - Правила), определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в администрации Запрудского сельского поселения (далее - Администрация Запрудского сельского поселения) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных.

2.1. Плановые проверки соответствия обработки персональных данных установленным требованиям проводятся на основании утвержденного главой Запрудского сельского поселения ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям.

2.2. Внеплановые проверки проводятся на основании поступившего письменного заявления субъекта персональных данных о нарушениях правил обработки персональных данных.

3. Проверки персональных данных в Администрации Запрудского сельского поселения осуществляются комиссией, образуемой распоряжением администрации Запрудского сельского поселения (далее - Комиссия) из числа сотрудников, замещающих должности, предусмотренные Перечнем должностей Администрации
Запрудского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

В проведении проверки не может участвовать сотрудник администрации
Запрудского сельского поселения, прямо или косвенно заинтересованный в ее результатах.

4. Проведение внеплановой проверки организуется в течение пяти рабочих дней с момента поступления соответствующего заявления.

5. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

6. Лицо, ответственное за организацию обработки персональных данных в Администрации Запрудского сельского поселения, либо комиссия при проведении проверки условий обработки персональных данных имеет право:

запрашивать у сотрудников Администрации Запрудского сельского поселения, осуществляющих обработку персональных данных либо доступ к ним, информацию, необходимую для реализации полномочий;

требовать от сотрудников Администрации Запрудского сельского поселения, осуществляющих обработку персональных данных либо доступ к ним, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

вносить главе Запрудского сельского поселения предложения по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить главе Запрудского сельского поселения предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке, а также предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в области персональных данных.

7. Лицо, ответственное за организацию обработки персональных данных в Администрации Запрудского сельского поселения, либо комиссия при проведении проверки условий обработки персональных данных должны обеспечивать конфиденциальность персональных данных, которые стали известны в ходе проведения мероприятий внутреннего контроля.

8. Проверка условий обработки персональных данных должна быть завершена не позднее чем через тридцать календарных дней со дня принятия решения о ее проведении.

9. По результатам проведенной проверки условий обработки персональных данных лицо, ответственное за организацию обработки персональных данных в Администрации Запрудского сельского поселения, либо председатель комиссии представляет главе Запрудского сельского поселения письменное заключение о результатах проведенной проверки.

10. По существу поставленных в обращении (жалобе) вопросов комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю.

Утверждены постановлением

администрации Запрудского сельского поселения

Каширского муниципального района

Воронежской области

от 4.02.2020г. № 8

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В АДМИНИСТРАЦИИ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ,

В СВЯЗИ С РЕАЛИЗАЦИЕЙ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОСУЩЕСТВЛЕНИЕМ МУНИЦИПАЛЬНЫХ ФУНКЦИЙ, ПРЕДОСТАВЛЕНИЕМ МУНИЦИПАЛЬНЫХ УСЛУГ И ИСПОЛНЕНИЕМ ПЕРЕДАННЫХ ГОСУДАРСТВЕННЫХ ПОЛНОМОЧИЙ

Категории субъектов персональных данных

Цель обработки персональных данных

Персональные данные

Лица, замещающие должности муниципальной службы в Администрации Запрудского сельского поселения и ее структурных подразделениях. Лица, ранее замещавшие должности муниципальной службы в Администрации Запрудского сельского поселения и ее структурных подразделениях.

Граждане, претендующие на замещение вакантных должностей муниципальной службы в Администрации Запрудского сельского поселения и ее структурных подразделениях. Лица, замещающие в Администрации Запрудского сельского поселения должности, не являющиеся должностями муниципальной службы. Руководители муниципальных предприятий и учреждений, граждане, претендующие на замещение вакантных должностей руководителей муниципальных предприятий и учреждений

Реализация кадровой политики в администрации Запрудского сельского поселения и ее структурных подразделениях

Фамилия, имя, отчество, данные об изображении лица (фотография); прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения); дата и место рождения, гражданство;

владение иностранными языками и языками народов Российской Федерации;

образование (когда и какие образовательные учреждения (образовательные организации) закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

сведения об ученой степени (ученом звании);

сведения о профессиональной переподготовке и (или) повышении квалификации;

выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность);классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы (кем и когда присвоены);

государственные награды, иные награды и знаки отличия (кем награжден и когда);

пребывание за границей (когда, где, с какой целью);

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);

паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);

реквизиты свидетельств о государственной регистрации актов гражданского состояния;

номер телефона;

отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования; наличие (отсутствие) судимости;

допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

реквизиты страхового медицинского полиса обязательного медицинского страхования;

наличие (отсутствие) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению, подтвержденного заключением медицинского учреждения;

результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;

сведения о доходах (расходах), имуществе и обязательствах имущественного характера;

сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", а также данные, позволяющие идентифицировать муниципального служащего либо гражданина, претендующего на замещение должности муниципальной службы; сведения о близких родственниках (степень родства, фамилия, имя, отчество, дата рождения, место работы, должность, адрес регистрации и адрес фактического проживания); иные персональные данные, необходимые для достижения цели обработки персональных данных.

Лица, замещающие должности муниципальной службы в Администрации Запрудского сельского поселения и ее структурных подразделениях. Лица, замещающие в Администрации Запрудского сельского поселения должности, не являющиеся должностями муниципальной службы.

Граждане Российской Федерации, на которых представлено ходатайство о награждении.

Учет лиц, представленных к награждению наградами Администрации Запрудского сельского поселения

Фамилия, имя, отчество;

место работы, должность;

дата и место рождения;

образование (когда и какие образовательные учреждения (образовательные организации) закончил, направление подготовки или специальность по диплому, квалификация по диплому);

выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность);

государственные награды, иные награды и знаки отличия (кем награжден и когда)

Граждане, претендующие на замещение вакантных должностей муниципальной службы в Администрации Запрудского сельского поселения и ее структурных подразделениях. Руководители муниципальных учреждений, граждане, претендующие на замещение вакантных должностей руководителей муниципальных учреждений

Реализация задач в Администрации Запрудского сельского поселения, подведомственных предприятиях и учреждениях по профилактике коррупционных и иных правонарушений.

Фамилия, имя, отчество; дата рождения;

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);

сведения о доходах (расходах), имуществе и обязательствах имущественного характера; сведения о близких родственниках (степень родства, фамилия, имя, отчество, дата рождения, место работы, должность, адрес регистрации и адрес фактического проживания, реквизиты паспорта или свидетельства о рождении; сведения о доходах (расходах), имуществе и обязательствах имущественного характера); иные персональные данные, необходимые для достижения цели обработки персональных данных.

Лица, замещающие должности муниципальной службы в Администрации Запрудского сельского поселения Лица, замещающие в Администрации Запрудского сельского поселения должности, не являющиеся должностями муниципальной службы.

Ведение воинского учета и бронирования граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации и работающих в Администрации Запрудского сельского поселения

Фамилия, имя, отчество, дата и место рождения, гражданство;

прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

владение иностранными языками и языками народов Российской Федерации;

сведения об ученой степени; семейное положение (Ф.И.О. ближайших родственников, год их рождения); сведения о профессиональной переподготовке и (или) повышении квалификации;

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу); сведения по занимаемой должности (наименование должности, номер и дата распоряжения о приеме на работу), номер телефона.

Иные должностные лица и граждане, обработка персональных данных которых производится в целях, установленных законодательством Российской Федерации

Регистрация, учет и обеспечение рассмотрения устных, письменных обращений, поступивших в Администрацию Запрудского сельского поселения

Фамилия, имя, отчество; год рождения; место работы, должность, социальный статус,

адрес регистрации и фактического проживания;

паспорт (серия, номер, кем и когда выдан);

номер телефона; адрес электронной почты;

иные персональные данные, указанные заявителем в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

Осуществление Администрацией Запрудского сельского поселения муниципальных функций в соответствии с Федеральным законом от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», другими федеральными законами

Фамилия, имя, отчество, дата и место рождения, гражданство;

прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

сведения об ученой степени;

сведения о профессиональной переподготовке и (или) повышении квалификации;

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);

реквизиты свидетельств о государственной регистрации актов гражданского состояния;

номер телефона;

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

реквизиты страхового медицинского полиса обязательного медицинского страхования; правоустанавливающие документы на объекты недвижимости; иные персональные данные, необходимые для достижения цели обработки персональных данных.

Граждане, обработка персональных данных которых производится в целях, установленных законодательством Российской Федерации

Предоставление муниципальных услуг в соответствии с Перечнем муниципальных услуг, предоставляемых Администрацией Запрудского сельского поселения, утвержденных постановлением администрации Запрудского сельского поселения от 4.05.2018 № 28 «Об утверждении Перечня муниципальных услуг, предоставляемых администрацией Запрудского сельского поселения Каширского муниципального района Воронежской области»

Фамилия, имя, отчество, дата и место рождения;прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);адрес регистрации и фактического проживания;паспорт (серия, номер, кем и когда выдан);документы, удостоверяющие личность иностранного гражданина, лица без гражданства, включая вид на жительство и удостоверение беженца; документы воинского учета; свидетельства о государственной регистрации актов гражданского состояния; документы, подтверждающие предоставление лицу специального права на управление транспортным средством; документы о трудовой деятельности, трудовом стаже и заработке гражданина; документы, оформленные по результатам расследования несчастного случая на производстве либо профессионального заболевания; документы об образовании и (или) о квалификации, об ученых степенях и ученых званиях и документы, связанные с прохождением обучения; справки, заключения и иные документы, выдаваемые организациями, входящими в государственную, муниципальную или частную систему здравоохранения; документы, выданные (оформленные) органами дознания, следствия либо судом в ходе производства по уголовным делам, документы, выданные (оформленные) в ходе гражданского или административного судопроизводства либо судопроизводства в арбитражных судах, в том числе решения, приговоры, определения и постановления судов общей юрисдикции и арбитражных судов; правоустанавливающие документы на объекты недвижимости; документы, выдаваемые федеральными государственными учреждениями медико-социальной экспертизы; удостоверения и документы, подтверждающие право гражданина на получение социальной поддержки; документы о государственных и ведомственных наградах, государственных премиях и знаках отличия; и дентификационный номер налогоплательщика; номер телефона.

Исполнение Администрацией Запрудского сельского поселения переданных государственных полномочий

Фамилия, имя, отчество; пол; год рождения; паспорт (серия, номер, кем и когда выдан);номер телефона; адрес регистрации и фактического проживания; реквизиты документов транспортного средства; наличие (отсутствие) судимости; сведения о дееспособности (недееспособности).

Категории субъектов персональных данных

Цель обработки персональных данных

Персональные данные

Фамилия, имя, отчество, дата и место рождения, гражданство;прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

данные об изображении лица (фотография);

владение иностранными языками и языками народов Российской Федерации;

сведения об ученой степени (ученом звании);

сведения о профессиональной переподготовке и (или) повышении квалификации;

классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин

правоохранительной службы (кем и когда присвоены);

государственные награды, иные награды и знаки отличия (кем награжден и когда);

пребывание за границей (когда, где, с какой целью);

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);

реквизиты свидетельств о государственной регистрации актов гражданского состояния;

номер телефона;

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

наличие (отсутствие) судимости;

допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

реквизиты страхового медицинского полиса обязательного медицинского страхования;

сведения о доходах (расходах), имуществе и обязательствах имущественного характера;

Граждане Российской Федерации, на которых представлено ходатайство о награждении.

Учет лиц, представленных к награждению наградами Администрации Запрудского сельского поселения

Фамилия, имя, отчество;

место работы, должность;

дата и место рождения;

государственные награды, иные награды и знаки отличия (кем награжден и когда)

Фамилия, имя, отчество, дата и место рождения, гражданство;

прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

государственные награды, иные награды и знаки отличия (кем награжден и когда);

пребывание за границей (когда, где, с какой целью);

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);

реквизиты свидетельств о государственной регистрации актов гражданского состояния;

наличие (отсутствие) судимости;

сведения о доходах (расходах), имуществе и обязательствах имущественного характера

Фамилия, имя, отчество, дата и место рождения, гражданство;

прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

данные об изображении лица (фотография);

владение иностранными языками и языками народов Российской Федерации;

сведения об ученой степени;

сведения о профессиональной переподготовке и (или) повышении квалификации;

пребывание за границей (когда, где, с какой целью);

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);

наличие (отсутствие) судимости;

допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата)

Фамилия, имя, отчество;

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);

номер телефона

Фамилия, имя, отчество, дата и место рождения, гражданство;

прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

сведения об ученой степени;

сведения о профессиональной переподготовке и (или) повышении квалификации;

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);

реквизиты свидетельств о государственной регистрации актов гражданского состояния;

номер телефона;

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

реквизиты страхового медицинского полиса обязательного медицинского страхования

Предоставление муниципальных услуг в соответствии с Перечнем муниципальных услуг, предоставляемых Администрацией Запрудского сельского поселения, утвержденных постановлением администрации Запрудского сельского поселения от 4.05.2018 № 28 «Об утверждении Перечня услуг, предоставляемых администрацией Запрудского сельского поселения Каширского муниципального района Воронежской области»

Фамилия, имя, отчество, дата и место рождения, гражданство;

прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан);

реквизиты свидетельств о государственной регистрации актов гражданского состояния;

номер телефона;

отношение к воинской обязанности, идентификационный номер налогоплательщика; реквизиты свидетельств о государственной регистрации актов гражданского состояния;

номер страхового свидетельства обязательного пенсионного страхования

Исполнение Администрацией Запрудского сельского поселения переданных государственных полномочий

Фамилия, имя, отчество;

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, кем и когда выдан); образование;

номер телефона

Утверждены постановлением

администрации Запрудского сельского поселения

Каширского муниципального района

Воронежской области

от 6.02.2020г. № 8

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ СОТРУДНИКОВ АДМИНИСТРАЦИИ

ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ,

ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

№ п/п	Наименование структурного подразделения, наименование должности
	аппарат
1	глава администрации
2	главный бухгалтер
3	ведущий специалист
4	Инспектор по земле

Утверждены постановлением

администрации Запрудского сельского поселения Каширского муниципального района Воронежской области

от 6.02.2020г № 8

ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ ЛИЦА, ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХДАННЫХ В АДМИНИСТРАЦИИ

ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ

1. Обязанности

Ответственный за организацию обработки персональных данных, назначенный правовым актом администрации Запрудского сельского поселения (далее - Администрация Запрудского сельского поселения), обязан:

1.1. Организовывать и контролировать разработку проектов правовых актов Администрации Запрудского сельского поселения по вопросам обработки персональных данных.

1.2. Осуществлять контроль за соблюдением процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, устранение последствий таких нарушений.

1.3. Обеспечивать доведение до сведения сотрудников Администрации Запрудского сельского поселения, непосредственно осуществляющих обработку персональных данных, положения законодательства Российской Федерации в области персональных данных (в том числе о требованиях к защите персональных данных), правовых актов Администрации Запрудского сельского поселения и (или) обеспечивать организацию обучения указанных сотрудников.

1.4. Обеспечивать уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении Администрации Запрудского сельского поселения осуществлять обработку персональных данных, изменении сведений, указанных в уведомлении, или о прекращении обработки персональных данных.

1.5. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

1.6. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям законодательства Российской Федерации в области персональных данных организовывать проведение проверок, в том числе:

- обеспечивать разработку, представление на утверждение главе Администрации Запрудского сельского поселения ежегодного плана внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, правовым актам Администрации Запрудского сельского поселения;

- по результатам проведенной проверки представлять главе Администрации Запрудского сельского поселения заключение о результатах проведенных проверок и мерах, необходимых для устранения выявленных нарушений.

2. Ответственность

За ненадлежащее исполнение или неисполнение возложенных должностных обязанностей, связанных с выполнением требований законодательства Российской Федерации в области персональных данных, ответственный за организацию обработки персональных данных несет ответственность, предусмотренную законодательством Российской Федерации.

Утверждены постановлением

администрации Запрудского сельского поселения

Каширского муниципального района

Воронежской области

от 6.02.2020г № 8

ТИПОВАЯ ФОРМА ОБЯЗАТЕЛЬСТВА

СОТРУДНИКА АДМИНИСТРАЦИИ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ, НЕПОСРЕДСТВЕННО ОСУЩЕСТВЛЯЮЩЕГО ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ ТРУДОВОГО ДОГОВОРА ПРЕКРАТИТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ ЕМУ

В СВЯЗИ С ИСПОЛНЕНИЕМ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ

Я, ________________________________________________________________,

(фамилия, имя, отчество)

замещающий(ая) должность _______________________________________________

_______________________________________________________________________,

предупрежден(а) о том, что на период исполнения мною должностных обязанностей (выполнения работы) по замещаемой должности мне предоставлен доступ к персональным данным, обрабатываемым в администрации Запрудского сельского поселения.

Настоящим добровольно принимаю на себя обязательства:

не передавать и не разглашать третьим лицам, не имеющим доступа к персональным данным, информацию, содержащую персональные данные, обработка которых осуществляется мной в связи с исполнением должностных обязанностей, за исключением моих собственных персональных данных;

не использовать информацию, содержащую персональные данные, с целью получения выгоды;

выполнять требования федерального законодательства и иных нормативных правовых актов Российской Федерации, а также правовых актов администрации Запрудского сельского поселения, регламентирующих вопросы порядка обработки и защиты персональных данных;

прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей (выполнением работы), после прекращения права на допуск к информации, содержащей персональные данные (в случае перевода на иную должность, не предусматривающую доступ к персональным данным, или в случае прекращения трудового договора.

Я предупрежден(а) о том, что в случае нарушения данного обязательства буду привлечен(а) к ответственности в соответствии с действующим законодательством Российской Федерации.

В соответствии со статьей 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", мне разъяснены.

"___" __________ 20___ года ________________________________________

(подпись) (фамилия, инициалы)

Утверждены постановлением

администрации Запрудского сельского поселения Каширского муниципального района

Воронежской области

от 6.02.2020г. № 8

ТИПОВАЯ ФОРМА СОГЛАСИЯ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

СОТРУДНИКОВ АДМИНИСТРАЦИИ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

ВОРОНЕЖСКОЙ ОБЛАСТИ,

ИНЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я,____________________________________________________________________,

(фамилия, имя, отчество (при наличии))

паспорт (основной документ, удостоверяющий личность) _______________________,

(серия, номер)

выдан "__" _____________ ____ ____________________________________________

(дата выдачи) (выдавший орган)

________________________________________________________________________

проживающий(ая) по адресу _________________________________________________

(адрес проживания)

_________________________________________________________________________,

свободно, своей волей и в своем интересе даю согласие администрации Запрудского сельского поселения(396357, Воронежская область, Каширский район, с.Мосальское, ул.Советская, д.54А) на обработку, поручение обработки моих персональных данных в следующем объеме (ненужное зачеркнуть):

фамилия, имя, отчество;

прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

выполняемая работа с начала трудовой деятельности;

государственные награды, иные награды и знаки отличия (кем награжден и когда);

пребывание за границей (когда, где, с какой целью);

наличие (отсутствие) судимости;

допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

наличие (отсутствие) заболевания, препятствующего поступлению на муниципальную службу Запрудского сельского поселения или ее прохождению, подтвержденного заключением медицинского учреждения;

сведения о доходах (расходах), имуществе и обязательствах имущественного характера;

дата и место рождения;

гражданство;

данные об изображении лица (фотография);

паспорт (серия, номер, кем и когда выдан);

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

реквизиты свидетельств о государственной регистрации актов гражданского состояния;

номер телефона;

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

реквизиты страхового медицинского полиса обязательного медицинского страхования;

владение иностранными языками и языками народов Российской Федерации;

сведения об ученой степени (ученом звании);

сведения о профессиональной переподготовке и (или) повышения квалификации;

все перечисленные

иные персональные данные ________________________________________________________

(перечислить)

________________________________________________________________________________

в форме осуществления следующих действий (нужное подчеркнуть):

сбор

накопление

извлечение

блокирование

запись

хранение

использование

удаление

систематизация

уточнение

передача

уничтожение

с целью _______________________________________________________________________

(указывается цель обработки персональных данных)

на срок до ____________________________________________________________________.

(срок, в течение которого действует согласие субъекта

персональных данных, а также способ его отзыва)

"___" _____________ 20__ года _____________ ____________________________________

(дата) (подпись) (расшифровка подписи)

Утверждены постановлением

администрации

Запрудского сельского поселения Каширского муниципального района

Воронежской области

от 6.02.2020г. № 8

ТИПОВАЯ ФОРМА РАЗЪЯСНЕНИЯ

СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ

ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ

СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Я, ___________________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных или его представителя)

проживающий(ая) по адресу: ___________________________________________

_______________________________________________________________________,

основной документ: _______________ номер: ________ серия:_______________, кем и когда выдан: _______________________________________________________

_______________________________________________________________________,

в соответствии с частью 2 статьи 18 Федерального закона от 27 июля 2006 года

N 152-ФЗ "О персональных данных" настоящим подтверждаю, что мне разъяснены юридические последствия отказа предоставить свои персональные данные администрации Запрудского сельского поселения

"___" _____________ 20___ года ____________ _____________________

(дата) (подпись) (фамилия, инициалы)

Утверждены постановлением

администрации Запрудского сельского поселения Каширского муниципального района Воронежской области

от 6.02.202г. № 8

ПОРЯДОК

ДОСТУПА СОТРУДНИКОВ АДМИНИСТРАЦИИ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий Порядок определяет правила доступа в помещения Администрации Запрудского сельского поселения (далее - Администрация Запрудского сельского поселения), где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

2. Для помещений, в которых ведется обработка и хранение персональных данных, организуется режим обеспечения сохранности носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в помещениях посторонних лиц.

Данный режим должен обеспечиваться в том числе:

- запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

- закрытием шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении сотрудников, замещающих должности согласно Перечню должностей сотрудников Администрации Запрудского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень).

3. Доступ и нахождение в помещениях, в которых ведется обработка или хранение персональных данных, возможны только в сопровождении служащего, замещающего должность в соответствии с Перечнем.

4. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии сотрудника, замещающего должность в соответствии с Перечнем.

5. Ответственность за соблюдение порядка доступа в помещение, в котором ведется обработка и хранение персональных данных, возлагается на руководителя структурного подразделения, сотрудники которого осуществляют обработку и хранение персональных данных в указанном помещении.

6. Контроль соблюдения порядка доступа в помещения, в которых ведется обработка и хранение персональных данных, возлагается на лицо, ответственное за организацию обработки персональных данных.

Утверждены постановлением

администрации Запрудского сельского поселения Каширского муниципального района Воронежской области

от 6.02.2020г № 8

Перечни

обрабатываемых персональных данных и информационных систем персональных данных администрации Запрудского сельского поселения Каширского муниципального района Воронежской области

Состав персональных данных	Обрабатываемые без использования средств автоматизации	Обрабатываемые в ИСПДн
Состав персональных данных	Обрабатываемые без использования средств автоматизации	«Зарплата и кадры»	«Муниципальная информационная система поселений «Волость»
Фамилия, имя, отчество	P	P	P
Число, месяц, год рождения	P	P	P
Место рождения	P	P	—
Адрес (адрес регистрации, фактического проживания)	P	P	—
Паспортные данные (серия, номер, кем и когда выдан)	P	—	P
Идентификационный номер налогоплательщика (ИНН)	P	—	P
Семейное положение	P	P	—
Социальное положение	P	P	—
Имущественное положение	P	P	—
Гражданство	P	P	—
Образование	P	P	—
Владение иностранными языками	P	P	—
Судимость	P	P	—
Выполняемая работа с начала трудовой деятельности	P	P	—
Близкие родственники (степень родства, фамилия, имя, отчество, год, число, месяц и место рождения, место работы, домашний адрес)	P	P	—
Совместно проживающие граждане (степень родства, фамилия имя отчество, пол, число, месяц и год рождения).	P	—	P
Отношение к воинской обязанности, воинское звание (военный билет)	P	P	—
Номер телефона	P	P	—

Утверждены постановлением

администрации Запрудского сельского поселения

Каширского муниципального района Воронежской области

от 6.02.2020г. № 8

Перечень помещений

администрации Запрудского сельского поселения

Каширского муниципального района Воронежской области,
в которых осуществляется обработка персональных данных

№ п/п	Помещение	Данные обрабатываются без использования средств автоматизации	ИСПДН, расположенные в данных помещениях
№ п/п	Помещение		«Зарплата и кадры»	«Муниципальная информационная система поселений «Волость»
1.	Кабинет бухгалтерии и ведущего специалиста, инспектора администрации	P	P	P
2.	Кабинет главы сельского поселения	P

АДМИНИСТРАЦИЯ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

от « 03 » августа 2018 года № 20-рОД

с. Запрудское

О вводе в эксплуатацию

информационных систем

персональных данных

В целях исполнения Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами:

Ввести в эксплуатацию для обработки сведений, содержащих персональные данные, следующие информационные системы персональных данных администрации Запрудского сельского поселения Каширского муниципального района Воронежской области :

«Зарплата и управление персоналом»;

«Муниципальная информационная система поселений «Волость».

Все работы, связанные с обработкой сведений, содержащих персональные данные в информационных системах, осуществлять в соответствии с документами администрации Запрудского сельского поселения Каширского муниципального района, определяющими политику в отношении обработки персональных данных.
Контроль за исполнением настоящего распоряжения оставляю за собой.

И.о. главы администрации

Запрудского сельского поселения Т.В.Хонякина

АДМИНИСТРАЦИЯ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

ВОРОНЕЖСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

от « 03 » августа 2018 года № 19-рОД

с. Запрудское

Об утверждении перечня должностей

сотрудников и лиц их замещающих,

типовой формы обязательства прекратить

обработку персональных данных

В соответствии с подпунктом "б" пункта 1 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 и подпунктом "в" пункта 13 «Требований к защите персональных данных при их обработке в информационных системах персональных данных», утвержденных постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119:

Утвердить перечень должностей сотрудников администрации Запрудского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных и лиц их замещающих (приложение № 1).
Утвердить типовую форму обязательства сотрудника администрации Запрудского сельского поселения, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 2).
Контроль за исполнением настоящего распоряжения оставляю за собой.

И.о. главы администрации

Запрудского сельского поселения Т.В. Хонякина

Приложение № 1

к распоряжению № 19 рОД

от «03 » августа 2018 года

Перечень должностей
сотрудников администрации Запрудского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных и лиц их замещающих

№ п/п	Наименование должности	Фамилия, имя, отчество	Обезличивание персональных данных	Доступ к информационным системам персональных данных
№ п/п	Наименование должности	Фамилия, имя, отчество	Обезличивание персональных данных	Зарплата и управление персоналом	Муниципальная информационная система поселений «Волость»
1.	Глава администрации Запрудского сельского поселения		–	+	+
2.	Ведущий специалист	Хонякина Татьяна Викторовна	+	+	+
3.	Ведущий специалист	Михалькова Наталья Валерьевна	+	+	+
4.	Младший специалист администрации +начальник ВУС	Бражникова Нина Викторона	+	–	+

Приложение № 2

к распоряжению № 19-рОД

от « 03 » августа 2018 года

ОБЯЗАТЕЛЬСТВО
о прекращении обработки персональных данных

Я,___________________________________________________________

(фамилия, имя, отчество сотрудника)

исполняющий(ая) должностные обязанности по занимаемой должности __________________________________________________________________

(занимаемая должность)

предупрежден(а), что на период исполнения должностных обязанностей в соответствии с должностным регламентом, мне будет предоставлен допуск к информации, содержащей персональные данные. Настоящим добровольно принимаю на себя обязательства:

1. Не разглашать третьим лицам персональные данные, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей.

2. В случае попытки третьих лиц получить от меня персональные данные, сообщать непосредственному руководителю.

3. Не использовать персональные данные с целью получения выгоды.

4. Выполнять требования законодательства Российской Федерации в области персональных данных, документов администрации Запрудского сельского поселения по вопросам обработки и обеспечения безопасности персональных данных.

5. После прекращения права на допуск к персональным данным (расторжения служебного контракта) прекратить обработку персональных данных, не разглашать и не передавать персональные данные третьим лицам, ставших известными мне в связи с исполнением должностных обязанностей.

Я предупрежден(а), что в случае нарушения данного обязательства буду привлечен(а) к дисциплинарной ответственности и/или иной ответственности в соответствии с законодательством Российской Федерации.

«___»_____________20__ г. _________________________

(подпись) расшифровка подписи

АДМИНИСТРАЦИЯ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

от «03 » августа 2018 года № 18 -рОД

с. Запрудское

О создании комиссии по определению

уровней защищенности персональных

данных, обрабатываемых в информационных

системах персональных данных и их классификации

В целях исполнения пункта 8 «Требований к защите персональных данных при их обработке в информационных системах персональных данных», утвержденных постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 и части 14 «Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденных приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года № 17 :

1. Создать комиссию по определению уровней защищенности персональных данных, обрабатываемых в информационных системах персональных данных департамента информационных технологий администрации Запрудского сельского поселения и их классификации в составе:

Михалькова Н.В. – ведущий специалист администрации Запрудского сельского поселения (председатель комиссии);

Хонякина Т.В. – ведущий специалист администрации Запрудского сельского поселения;

Бражникова Н.В. – младший специалист администрации Запрудского сельского поселения.

2. Комиссии определить уровни защищенности персональных данных, обрабатываемых в информационных системах персональных данных администрации Запрудского сельского поселения в соответствии с «Требованиями к защите персональных данных при их обработке в информационных системах персональных данных», утвержденными постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 в срок до 15 ноября 2014 года.

3. Комиссии определить классы защищенности информационных систем персональных данных администрации Запрудского сельского поселения в соответствии с «Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года № 17 в срок до 21 августа 2015 года.

4. Контроль за исполнением настоящего распоряжения оставляю за собой.

И.о. главы администрации

Запрудского сельского поселения Т.В. Хонякина

УТВЕРЖДАЮ

И.о. главы администрации Запрудского сельского поселения Каширского муниципального района

Воронежской области

______________Т.В.Хонякина

« 03» августа 2018 года

АКТ

определения уровня защищенности персональных данных, обрабатываемых в информационной системе персональных данных «Зарплата и управление персоналом» администрации Запрудского сельского поселения .

В администрации Запрудского сельского поселения проведен анализ информационной системы персональных данных «Зарплата и управление персоналом» (далее - ИСПДн) в ходе которого установлено:

1. В соответствии с «Требованиями к защите персональных данных при их обработке в информационных системах персональных данных», утвержденными постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119:

1.1. Тип угроз безопасности персональных данных, актуальных для ИСПДн:

Актуальность угроз, связанных с наличием недокументированных (недекларированных) возможностей в программном обеспечении		Тип актуальных угроз безопасности персональных данных
Системное программное обеспечение	Прикладное программное обеспечение	Тип актуальных угроз безопасности персональных данных
Нет	Нет	3

1.2. Категории персональных данных, обрабатываемых в ИСПДн:

Специальные	Биометрические	Общедоступные	Иные
–	–	–	P

1.3. Субъекты персональных данных:

Являются сотрудниками оператора	Не являются сотрудниками оператора
P	–

1.4. Объём обрабатываемых персональных данных в ИСПДн:

Количество субъектов, чьи персональные данные обрабатываются
Менее 100 000	Более 100 000
P	–

2. В соответствии с «Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденным приказом ФСТЭК России от 11 февраля 2013 года № 17:

2.1. Степень возможного ущерба от нарушения свойств безопасности персональных данных, обрабатываемых в ИСПДн:

Степень возможного ущерба от нарушения свойств безопасности персональных данных	Конфиденциальность	Целостность	Доступность
Информационная система/оператор не может выполнять возложенные функции (высокая степень)	–	+
Информационная система/оператор не может выполнять одну или несколько возложенных функций (средняя степень)	–	–	–
Информационная система/оператор выполняет возложенные функции с недостаточной эффективностью или выполнение возможно только с привлечением дополнительных сил и средств (низкая степень)	+	–	–
Степень ущерба не может быть определена

2.2. Уровень значимости персональных данных, обрабатываемых в ИСПДн как минимальная – УЗ 1.

2.3. Масштаб ИСПДн:

Федеральный	Региональный	Объектовый
–	–	+

Вывод:

Уровень защищенности персональных данных при их обработке в ИСПДн – четвертый.

Класс защищенности ИСПДн – К4.

Председатель комиссии

Ведущий специалист Михалькова Н.В..

АДМИНИСТРАЦИЯ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

от « 03 » августа 2018 года №- 17рОД

с. Запрудское

Об утверждении перечней обрабатываемых

персональных данных и информационных

систем персональных данных

В целях исполнения Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» и в соответствии с подпунктом "б" пункта 1 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», утвержденного постановлением Правительства Российской Федерации от 21 марта 20012 года № 211:

Утвердить перечни обрабатываемых персональных данных и информационных систем персональных данных, предназначенных для их обработки в администрации Запрудского сельского поселения Каширского муниципального района Воронежской области, в связи с реализацией трудовых отношений, оказанием государственных и муниципальных услуг, осуществлением муниципальных функций (приложение №1).
Контроль за исполнением настоящего распоряжения оставляю за собой.

И.о. главы администрации

Запрудского сельского поселения Т.В. Хонякина

Приложение №1

к распоряжению № 17 -рОД

от « 03 » августа 2018 года

Перечни
обрабатываемых персональных данных и информационных систем персональных данных администрации Запрудского сельского поселения

Каширского муниципального района Воронежской области.

1. Информационная система персональных данных «Зарплата и управление персоналом».

Цель обработки персональных данных – реализация трудовых отношений.

Состав обрабатываемых персональных данных:

Состав персональных данных	Категории персональных данных
Состав персональных данных	Специальные	Биометрические	Общедоступные	Иные
Фамилия, имя, отчество	–	–	+
Число, месяц, год рождения	–	–	+
Место рождения	–	–		+
Адрес (адрес регистрации, фактического проживания)	–	–	+
Семейное положение			+
Социальное положение			+
Имущественное положение				+
Гражданство	–	–	–	+
Образование	–	–	–	+
Профессия				+
Владение иностранными языками	–	–	–	+
Судимость	–	–	–	+
Допуск к государственной тайне	–	–	–	+
Выполняемая работа с начала трудовой деятельности	–	–	–	+
Награды и знаки отличия	–	–	–	+
Близкие родственники (степень родства, фамилия, имя, отчество, год, число, месяц и место рождения, место работы, домашний адрес)	–	–	–	+
Пребывание за границей	–	–	–	+
Отношение к воинской обязанности, воинское звание (военный билет)	–	–	–	+
Номер телефона	–	–	–	+
Документ, удостоверяющий личность (вид документа, серия, номер, кем и когда выдан)	–	–	+
Наличие заграничного паспорта (серия, номер, кем и когда выдан)	–	–	–	+
Номер страхового свидетельства обязательного пенсионного страхования	–	–	–	+
Идентификационный номер налогоплательщика (ИНН)	–	–	–	+
Сведения о доходах, об имуществе и обязательствах имущественного характера	–	–	–	+

Информационная система персональных данных «Муниципальная информационная система поселений «Волость».

Цель обработки персональных данных – оказание муниципальных услуг и осуществление муниципальных функций.

Состав обрабатываемых персональных данных:

Состав персональных данных	Категории персональных данных
Состав персональных данных	Специальные	Биометрические	Общедоступные	Иные
Фамилия, имя, отчество	–	–	–	+
Число, месяц, год рождения				+
Адрес				+
Паспортные данные (серия, номер, кем и когда выдан)				+
Идентификационный номер налогоплательщика (ИНН)	–	–	–	+
Совместно проживающие граждане (степень родства, фамилия имя отчество, пол, число, месяц и год рождения).	–	–	–	+

АДМИНИСТРАЦИЯ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНАВОРОНЕЖСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

04.12.2018 г. № 28 с. Запрудское

О внесении изменений в распоряжение администрации

Запрудского сельского поселения

от « 19 » декабря 2014 года № 27-Р

«О назначении ответственных за организацию

обработки и обеспечение безопасности

персональных данных и утверждении их

должностных инструкций»

В соответствии с частью 1 статьи 22.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», подпунктами "а", "б" пункта 1 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 и пункта 9 «Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденных приказом ФСТЭК России от 11 февраля 2013 года № 17 распоряжаюсь:

1. Абзац 2 распоряжения от « 19 » декабря 2014 года № 27-Р «О назначении ответственных за организацию обработки и обеспечение безопасности персональных данных и утверждении их

должностных инструкций» изложить в следующей редакции

«Назначить Михалькову Н.В. – ведущего специалиста администрации Запрудского сельского поселения за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных администрации Запрудского сельского поселения.

Глава администрации

Запрудского селского поселения

АДМИНИСТРАЦИЯ ЗАПРУДСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

ВОРОНЕЖСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

от « 19 » декабря 2014 года № 27-Р

с. Запрудское

О назначении ответственных за организацию

обработки и обеспечение безопасности

персональных данных и утверждении их

должностных инструкций

1. Назначить Хонякину Т.В. – ведущего специалиста администрации Запрудского сельского поселения , ответственным за организацию обработки персональных данных в администрации Запрудского сельского поселения.

2. Назначить Петухову Л.Н.. – ведущего специалиста администрации Запрудского сельского поселения за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных администрации Запрудского сельского поселения.

3. Утвердить должностную инструкцию ответственного за организацию обработки персональных данных в администрации Запрудского сельского поселения (приложение № 1).

4. Утвердить должностную инструкцию ответственного за обеспечение безопасности персональных данных, обрабатываемых в администрации Запрудского сельского поселения (приложение № 2).

5. Хонякиной Т.В., в срок до 15 января 2015 года организовать проведение работ по организации обработки и обеспечению безопасности персональных данных в администрации Запрудского сельского поселения в соответствии с требованиями действующего законодательства и представить на утверждение документы определяющие политику в отношении обработки персональных данных и регламентирующие обработку и обеспечение безопасности персональных данных в администрации Запрудского сельского поселения .

6. Контроль за исполнением настоящего распоряжения оставляю за собой.

Глава Запрудского сельского поселения Л.Ф.Киселева

Приложение № 1

к распоряжению № 27- р

от « 19 » декабря 2014 года

Должностная инструкция
ответственного за организацию обработки персональных данных в

администрации Запрудского сельского поселения Каширского муниципального района Воронежской области

Общие положения

Настоящая должностная инструкция определяет права, обязанности и ответственность лица, ответственного за организацию обработки персональных данных в администрации Запрудского сельского поселения.

Ответственный за организацию обработки персональных данных назначается руководителем администрации Запрудского сельского поселения.

Ответственный за организацию обработки персональных данных в своей деятельности руководствуется:

• Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

• Постановлением Правительства Российской Федерации от 12 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

• Постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

• Приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

• Приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

• Иными действующими нормативными правовыми актами в сфере организации обработки и обеспечения безопасности персональных данных, а также распоряжениями администрации Запрудского сельского поселения.

Обязанности ответственного за организацию
обработки персональных данных

Ответственный за организацию обработки персональных данных в администрации Запрудского сельского поселения обязан:

Организовать подготовку документов определяющих политику в отношении обработки персональных данных и регламентирующих обработку и обеспечение безопасности персональных данных и обеспечивать их актуальность.
Привлекать при необходимости специалистов из числа сотрудников администрации Запрудского сельского поселения в целях выполнения работ по организации обработки и обеспечению безопасности персональных данных в администрации Запрудского сельского поселения.
Организовать определение уровней защищенности персональных данных, обрабатываемых в информационных системах персональных данных администрации Запрудского сельского поселения и классификацию информационных систем персональных данных администрации Запрудского сельского поселения.
Организовывать прием и обработку обращений и запросов субъектов персональных данных (их представителей), уполномоченного органа по защите прав субъектов персональных данных и осуществлять контроль за приемом и обработкой таких обращений и запросов.
Доводить до сведения сотрудников администрации Запрудского сельского поселения положения законодательства Российской Федерации в области персональных данных, документов администрации Запрудского сельского поселения по вопросам обработки и обеспечения безопасности персональных данных, требований к защите персональных данных.
Готовить предложения по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных администрации Запрудского сельского поселения, обоснованию такой необходимости и способам обезличивания.
Осуществлять внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, установленным действующим законодательством Российской Федерации, вести учёт и анализ результатов контроля.
Организовывать расследование причин и условий появления нарушений в процессе обработки и обеспечении безопасности персональных данных и разработке предложений по устранению недостатков и нарушений и их предупреждению, а также осуществлении контроля за устранением этих нарушений.

Права ответственного за организацию обработки
персональных данных

Ответственный за организацию обработки персональных данных в администрации Запрудского сельского поселения имеет право:

Требовать от сотрудников администрации Запрудского сельского поселения выполнения документов, определяющих политику в отношении обработки персональных данных и регламентирующих обработку и обеспечение безопасности персональных данных в администрации Запрудского сельского поселения.
Контролировать деятельность структурных подразделений администрации Запрудского сельского поселения в части выполнения ими требований в области организации обработки и обеспечения безопасности персональных данных.
Участвовать в разработке мероприятий по совершенствованию мер по организации обработки и обеспечению безопасности персональных данных в администрации Запрудского сельского поселения.
Инициировать проведение служебных расследований по фактам нарушения установленных требований по защите персональных данных, нарушению конфиденциальности персональных данных, утраты технических средств из состава информационных систем персональных данных, машинных носителей персональных данных в департаменте.
Обращаться к руководителю администрации Запрудского сельского поселения с предложением о приостановке процесса обработки персональных данных в информационных системах персональных данных или отстранению от работы с персональными данными сотрудников администрации Запрудского сельского поселения в случаях нарушения установленной технологии обработки персональных данных или нарушения требований по защите персональных данных.

Ответственность

Ответственный за организацию обработки персональных данных в администрации Запрудского сельского поселения несет персональную ответственность, предусмотренную действующим законодательством за:

• выполнение возложенных на него обязанностей, предусмотренных настоящей инструкцией;

• качество проводимых работ по организации обработки персональных данных в соответствии с функциональными обязанностями;

• разглашение персональных данных, ставшими известными ему по роду своей работы.

Приложение № 2

к распоряжению № 27-р

от « 19 » декабря 2014 года

Должностная инструкция

ответственного за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных в администрации Запрудского сельского поселения

Общие положения

Настоящая должностная инструкция определяет права, обязанности и ответственность лица, ответственного за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных администрации Запрудского сельского поселения. Ответственный за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных назначается руководителем администрации Запрудского сельского поселения

Ответственный за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных в своей деятельности руководствуется:

• Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Обязанности ответственного
за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных

Организовать и координировать работу по обеспечению безопасности персональных данных в информационных системах персональных данных администрации Запрудского сельского поселения.
Проводить единую техническую политику по обеспечению безопасности персональных данных в администрации Запрудского сельского поселения.
Проводить мероприятия по организационному обеспечению безопасности персональных данных.
Участвовать в определении уровней защищенности персональных данных, обрабатываемых в информационных системах персональных данных администрации Запрудского сельского поселения и классификации информационных систем персональных данных администрации Запрудского сельского поселения.
Разрабатывать организационно-распорядительные документы по обеспечению безопасности персональных данных в администрации Запрудского сельского поселения.
Проводить мероприятия по техническому обеспечению безопасности персональных данных, в том числе по:

• размещению, охране, организации режима допуска в помещения, в которых ведется обработка персональных данных;

• закрытию технических каналов утечки персональных данных при их обработке;

• защите от несанкционированного доступа к персональным данным;

• выбору средств защиты информации.

Обеспечивать возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
Проводить мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным или передаче их лицам, не имеющим права доступа к такой информации.
Осуществлять постоянный контроль за обеспечением установленного уровня защищенности персональных данных.
Учитывать установленным порядком применяемые в администрации Запрудского сельского поселения машинные носители персональных данных и средства защиты информации.
Принимать участие во внутреннем контроле соответствия обработки персональных данных требованиям к защите персональных данных, установленным действующим законодательством Российской Федерации.
Принимать участие в расследование причин и условий появления нарушений в процессе обработки и обеспечении безопасности персональных данных и разработке предложений по устранению недостатков и нарушений и их предупреждению, а также осуществлении контроля за устранением этих нарушений.
Готовить предложения по совершенствованию системы безопасности персональных данных в администрации Запрудского сельского поселения.
Организовать повышение осведомленности руководства и сотрудников администрации Запрудского сельского поселения по вопросам обеспечения безопасности персональных данных.

Права ответственного за обеспечение безопасности

персональных данных, обрабатываемых в информационных

системах персональных данных.

Ответственный за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных администрации Запрудского сельского поселения имеет право:

Запрашивать и получать необходимые материалы для организации и проведения работ по вопросам обеспечения безопасности персональных данных.
Разрабатывать проекты организационных и распорядительных документов по обеспечению безопасности персональных данных.
Контролировать деятельность структурных подразделений администрации Запрудского сельского поселения в части выполнения ими требований в области организации обработки и обеспечения безопасности персональных данных.
Готовить предложения о привлечении к проведению работ по обеспечению безопасности персональных данных на договорной основе организаций, имеющих лицензии на право проведения работ в области защиты информации.
Участвовать в разработке мероприятий по совершенствованию мер по организации обработки и обеспечению безопасности персональных данных в администрации Запрудского сельского поселения.
Участвовать в проведении служебных расследований по фактам нарушения установленных требований по защите персональных данных, нарушению конфиденциальности персональных данных, утраты технических средств из состава информационных систем персональных данных, машинных носителей персональных данных в департаменте.
Обращаться к руководителю администрации Запрудского сельского поселения с предложением о приостановке процесса обработки персональных данных в информационных системах персональных данных или отстранению от работы с персональными данными сотрудников администрации Запрудского сельского поселения в случаях нарушения установленной технологии обработки персональных данных или нарушения требований по защите персональных данных.

Ответственность

• выполнение возложенных на него обязанностей, предусмотренных настоящей инструкцией;

• качество проводимых работ по обеспечению безопасности персональных данных в соответствии с функциональными обязанностями;

• разглашение персональных данных , ставшими известными ему по роду своей работы.

Дата создания: 16.03.2020 11:08

Дата последнего изменения: 16.03.2020 13:26

На главную страницу