Политика Администрации города в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика Администрации города в отношении обработки персональных данных (далее − Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет принципы обработки и обеспечения безопасности персональных данных в Администрации города Новошахтинска (далее – Администрация).

1.2. Действие настоящей Политики распространяется на все процессы обработки персональных данных в Администрации, как с использованием средств автоматизации, так и без использования таких средств, на всех сотрудников Администрации, участвующих в таких процессах, а также на информационные системы в Администрации, используемые в процессах обработки персональных данных.

2. Понятия и сокращения, используемые в настоящей Политике

2.1. Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.2. Несанкционированный доступ – доступ к информации или действия с информацией, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых ИСПДн.

2.3. Персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

2.4. Субъект ПДн – физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПДн.

2.5. Электронная подпись – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

3. Принципы обработки ПДн

3.1. Обработка ПДн осуществляется в Администрации на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. В Администрации не допускаются обработка ПДн, несовместимая с целями сбора ПДн, и объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

3.2. Обработке подлежат только ПДн, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Администрации ПДн соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

3.3. При обработке ПДн в Администрации обеспечивается точность ПДн, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки ПДн. В Администрации принимаются необходимые меры (обеспечивается их принятие) по удалению или уточнению неполных или неточных ПДн.

3.4. Хранение ПДн в Администрации осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных», договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.06.2007 № 152-ФЗ «О персональных данных».

3.5. При определении состава обрабатываемых ПДн субъектов ПДн в Администрации руководствуются минимально необходимым составом ПДн для достижения целей получения ПДн.

4. Условия обработки ПДн

4.1. Обработка ПДн осуществляется в соответствии с целями, заранее определенными и заявленными при сборе ПДн, а также полномочиями Администрации, определенными законодательством Российской Федерации и договорными отношениями с Администрацией.

4.2. Получение и обработка ПДн в случаях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», осуществляется в Администрации только с письменного согласия субъекта ПДн. Равнозначным содержащему собственноручную подпись субъекта ПДн согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.

4.3. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных». В случае получения согласия на обработку ПДн от представителя субъекта ПДн полномочия данного представителя на дачу согласия от имени субъекта ПДн проверяются в Администрации.

4.4. В Администрации вправе обрабатывать ПДн без согласия субъекта ПДн (или при отзыве субъектом ПДн согласия на обработку ПДн) при наличии оснований, указанных в Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

4.5. В Администрации обрабатываются специальные ПДн, касающиеся политических взглядов и национальности субъекта ПДн.

4.6. Сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические ПДн), и сведения о состоянии здоровья могут обрабатываться только при наличии согласия в письменной форме субъекта ПДн или иных оснований, предусмотренных законодательством Российской Федерации.

4.7. ПДн субъекта могут быть получены в Администрации от лица, не являющегося субъектом ПДн, при условии предоставления в Администрацию подтверждения наличия оснований, указанных в Федеральном законе от 27 июля 2006 № 152-ФЗ «О персональных данных», или иных оснований, предусмотренных законодательством Российской Федерации.

4.8. Право доступа к ПДн субъектов ПДн на бумажных и электронных носителях имеют работники Администрации в соответствии с их должностными обязанностями.

4.9. В Администрации не осуществляется трансграничная передача ПДн и не принимаются решения, основанные исключительно на автоматизированной обработке ПДн субъекта.

5. Цели обработки ПДн

5.1. В соответствии с принципами и условиями обработки ПДн в Администрации определены следующие цели обработки ПДн:

1) осуществление мероприятий по ведомственному контролю за соблюдением трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, в муниципальных бюджетных (казенных, автономных) учреждениях, подведомственных Администрации города, и муниципальных унитарных предприятиях города;

2) составление списков присяжных заседателей;

3) составление и предоставления отчетности в государственные структуры;

4) проведение закупочной сессии для нужд Администрации;

5) внесение изменений в правовые акты Администрации;

6) реализация мероприятий по переселению из аварийного жилья;

7) реализация мероприятий по переселению из ветхого жилья;

8) реализация жилищных программ и учета граждан, нуждающихся в жилых помещениях.

6. Содержание обрабатываемых ПДн в ИСПДн Администрации

6.1. Содержание обрабатываемых ПДн в Администрации:

1) ФИО;

2) дата;

3) месяц;

4) год рождения;

5) адрес места жительства;

6) паспортные данные;

7) сведения об имуществе;

8) номера телефонов;

9) ИНН;

10) СНИЛС;

11) сведения о доходах;

12) сведения об отпусках;

13) лицевые счета сотрудников;

14) сведения о трудовой деятельности;

15) номера телефонов;

16) место жительства;

17) семейное положение;

18) сведения об образовании;

19) сведения о прохождении военной службы;

20) сведения о наличии/отсутствии судимости;

21) фото;

22) партийная принадлежность.

22) сведения о состоянии здоровья.

7. Категории ПДн, обрабатываемых в ИСПДн Администрации

7.1. Категории ПДн, обрабатываемых в ИСПДн в Администрации:

1) общедоступные ПДн;

2) иные категории ПДн;

3) специальные ПДн.

8. Особенности обработки ПДн и их передачи третьим лицам

8.1. Обработка ПДн в Администрации осуществляется как с использованием средств автоматизации, так и без использования таких средств.

8.2. При обработке ПДн в Администрации осуществляются следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

8.3. Передача ПДн субъектов ПДн третьим лицам осуществляется в Администрации в соответствии с требованиями законодательства Российской Федерации.

8.4. Администрация вправе поручить обработку ПДн третьей стороне с согласия субъекта ПДн и в иных случаях, предусмотренных законодательством Российской Федерации, на основании заключаемого с этой стороной договора (далее – поручение). Третья сторона, осуществляющая обработку ПДн по поручению Администрации, обязана соблюдать принципы и правила обработки ПДн, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», обеспечивая конфиденциальность и безопасность ПДн при их обработке.

9. Права субъектов ПДн

9.1. Субъект ПДн вправе требовать от Администрации уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.2. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

1) подтверждение факта обработки ПДн;

2) правовые основания и цели обработки ПДн; цели и применяемые способы обработки его ПДн;

3) адрес и место нахождения Администрации, сведения о лицах (за исключением работников Администрации), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Администрацией или на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

4) обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

5) сроки обработки ПДн, в том числе сроки их хранения;

6) порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

7) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Администрации, если обработка поручена или будет поручена такому лицу;

9) иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.

10. Реализованные меры обеспечения безопасности ПДн

10.1. В Администрации при обработке ПДн принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие для защиты ПДн от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

10.2. К таким мерам, в частности, относятся:

1) назначение лица, ответственного за организацию обработки ПДн;

2) осуществление внутреннего контроля за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите ПДн;

3) ознакомление работников Администрации с положениями законодательства Российской Федерации о ПДн, локальными актами по вопросам обработки ПДн, требованиями к защите ПДн;

4) издание локальных актов по вопросам обработки ПДн и локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации;

5) определение угроз безопасности ПДн и необходимого уровня защищённости ПДн при их обработке в ИСПДн;

6) применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн;

7) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации.

Обновлено 27.11.2018 17:02