Российская Федерация

ПОСТАНОВЛЕНИЕ

ГЛАВЫ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ ГУСЬ-ХРУСТАЛЬНЫЙ РАЙОН

(МУНИЦИПАЛЬНЫЙ РАЙОН) ВЛАДИМИРСКОЙ ОБЛАСТИ

28.03.2017                                                                                                № 1

Об утверждении Положения об обработке персональных данных граждан в администрации муниципального образования поселок Уршельский 9сельское поселение) Гусь-Хрустального района

В целях обеспечения защиты персональных данных граждан  в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и на основании Устава муниципального образования поселок Уршельский (сельское поселение) Гусь-Хрустального района

постановляю:

1. Утвердить Положение об обработке персональных данных граждан в администрации муниципального образования поселок Уршельский (сельское поселение) Гусь-Хрустального района (приложение).

2. Контроль за исполнением настоящего постановления возложить на заместителя главы администрации муниципального образования.

3. Настоящее постановление вступает в силу со дня его официального опубликования в газете «Мещерские вести».

4. С приложением  к постановлению можно ознакомиться  на официальном сайте администрации, в сельских библиотеках

Глава администрации                                                           Г.Ю.Соколова

Приложение

к постановлению главы района

от 28.03.2017 № 1

ПОЛОЖЕНИЕ

об обработке персональных данных граждан в

администрации муниципального образования поселок Уршельский (сельское поселение) Гусь-Хрустального района

1. 1.  Общее положение

1.1.     Настоящее Положение по обработке персональных данных граждан (далее - Положение) в администрации муниципального образования поселок Уршельский (сельское поселение) Гусь-Хрустального района (далее – администрация муниципального образования) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 02.05.2006  № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

1.2.     Цель разработки Положения – определение порядка обработки персональных данных граждан (далее ПДн граждан), которые подлежат обработке на основании полномочий администрации муниципального образования по рассмотрению обращений граждан; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3.     Порядок действия и изменения Положения:

1. Настоящее Положение вступает в силу со дня опубликования постановления главы администрации и действует бессрочно, до замены его новым Положением;
2. Все изменения в Положение вносятся постановлением главы администрации.

1.4.     Работники, обрабатывающие ПДн граждан, должны быть ознакомлены с настоящим Положением под роспись.

1. 2.  Основные понятия и состав персональных данных

2.1.     Для целей настоящего Положения используются следующие основные понятия:

1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
4. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
5. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
6. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
7. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
8. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
9. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
10. информация – сведения (сообщения, данные) независимо от формы их представления.
11. документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

2.2.     В состав ПДн граждан, обрабатываемых администрацией , входят:

1. ФИО;
2. дата рождения;
3. адрес места жительства;
4. состав семьи;
5. сведения о собственности;
6. адрес электронной почты;
7. телефон;
8. социальное положение.

1. 3.  Порядок обработки персональных данных

3.1.     Обработка персональных данных – это получение, хранение, комбинирование, передача или любое другое использование персональных данных.

3.2.     Основанием для обработки ПДн граждан являются их обращения в администрацию муниципального образования с приложением соответствующих документов, определенных Федеральным законом от 02.05.2006  № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

3.3.     Сотрудник администрации муниципального образования осуществляет обработку (имеет возможность) ПДн граждан посредством автоматизированных информационных систем: «Lotus Notes/Domino».

1. 4.  Доступ к персональным данным

4.1. Доступ к персональным данным имеют только штатные сотрудники администрации и штатные сотрудники структурных подразделений администрации муниципального образования, в соответствии с утвержденным Списком (приложение).

4.2. Гражданин имеет право на беспрепятственный доступ к документированной информации (ПДн) о себе, в том числе к информации, находящейся на машиночитаемых носителях, на уточнение этой информации в целях обеспечения ее полноты и достоверности, а также имеет право знать, кто и в каких целях использует или использовал эту информацию, кем и кому она предоставлена.

1. 5.  Защита персональных данных

5.1. В целях обеспечения сохранности и конфиденциальности персональных данных граждан все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только работниками администрации муниципального образования, осуществляющими данную работу в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях.

5.2. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке администрации муниципального образования и в том объеме, который позволяет не разглашать излишние сведения о носителях персональных данных.

5.3. Передача информации, содержащей сведения о персональных данных граждан, по телефону, факсу, электронной почте запрещается.

5.4. Персональные компьютеры, в которых содержатся персональные данные, должны быть защищены паролями доступа для входа в операционную систему и автоматизированные системы обработки персональных данных.

1. 6.  Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

6.1.     Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с федеральными законами.