Политика Отдела записи актов гражданского состояния Администрации города Новошахтинска в отношении обработки персональных данных

1. Обработка персональных данных (далее, ПДн) в Отделе записи актов гражданского состояния Администрации города Новошахтинска (далее, ОЗАГС) осуществляется в соответствии с Федеральным законом от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2. Обработка ПДн в ОЗАГС осуществляется в целях реализации полномочий на регистрацию актов гражданского состояния, осуществления сотрудниками трудовой деятельности, а также наиболее полного исполнения ОЗАГС обязательств и компетенций

3. ОЗАГС обрабатывает персональные данные субъектов следующих категорий:

- физические лица, не являющиеся сотрудниками ОЗАГС;

- сотрудники ОЗАГС;

4. Обработка ПДн в ОЗАГС основана на следующих принципах:

- на законной и справедливой основе;

- соответствия целей обработки ПДн уставной деятельности ОЗАГС;

- соответствия содержания и объема обрабатываемых ПДн целям обработки ПДн;

- достоверности ПДн, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора ПДн;

- ограничения обработки ПДн при достижении конкретных и законных целей, запретом обработки ПДн, несовместимых с целями сбора ПДн;

- запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- осуществления хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

5. Сроки обработки, в том числе электронных документов, содержащих персональные данные ограничиваются достижением целей обработки, если иное не предусмотрено действующим законодательством.

6. ОЗАГС производит обработку специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов ПДн, только с письменного согласия субъектов ПДн и только для достижения законных целей обработки этих ПДн.

7. ОЗАГС осуществляет трансграничную передачу ПДн, только с письменного согласия субъектов ПДн и только для достижения законных целей этой передачи ПДн.

8. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О ПДн», ОЗАГС как оператор, осуществляющий обработку ПДн, принимает следующие меры:

9.1. В ОЗАГС назначен сотрудник ответственный за организацию обработки и защиту ПДн – начальник ОЗАГС.

9.2. Начальником ОЗАГС утверждена организационно-распорядительная документация, определяющая набор правил и процедур безопасной обработки ПДн в ОЗАГС.

9.3. Установлены предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности ПДн при их обработке в ОЗАГС.

9.4. В качестве технических средств защиты информации в информационной системе ПДн используются программные и аппаратные средства защиты информации прошедшие в установленном порядке процедуру оценки соответствия.

9.5. Выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации» при обработке ПДн, осуществляемой без использования средств автоматизации.

9.6. В целях осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям, в ОЗАГС организовано проведение периодических проверок условий обработки ПДн.

9.7. Осуществляется ознакомление сотрудников ОЗАГС, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн (в том числе с требованиями к защите ПДн), локальными актами по вопросам обработки ПДн.

9.8. Лица нарушившие правила обработки ПДн несут уголовную, административную, материальную ответственность.

9.9. Сведения об ОЗАГС внесены в Реестр операторов, осуществляющих обработку ПДн.

Материал размещен 03.06.2014