ПОЛИТИКА администрации Октябрьского района муниципального образования «Город Саратов» в отношении обработки персональных данных

Подробности

Создано 30.12.2022 15:10

Утверждено приказом администрации Октябрьского района муниципального образования «Город Саратов» от 06 мая 2022 года № 99-пр

ПОЛИТИКА

администрации Октябрьского района

муниципального образования «Город Саратов»

в отношении обработки персональных данных

1. 1.Общие положения

1.1. Настоящая политика в отношении работы с персональными данными подготовлена в соответствии с Федеральным законом от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», Федеральным законом от 02.03.2007 № 25-ФЗ «О муниципальной службе  в Российской Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Трудовым кодексом Российской Федерации, другими нормативными правовыми актами Российской Федерации, Саратовской области, муниципального образования «Город Саратов» и действует в отношении всех персональных данных, которые администрация Октябрьского района муниципального образования «Город Саратов» (далее – администрация района) может получить от субъектов персональных данных.

1.2. Организация работы с персональными данными в администрации района определяет порядок получения, накопления, использования, обработки, хранения, доступа, передачи и любого другого использования персональных данных субъектов персональных данных, а также формирования, ведения и хранения личных дел и иных материалов, содержащих персональные данные.

1.3. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1. 2.Цели организации работы с персональными данными

2.1. Выполнение администрацией района функций работодателя, оказание муниципальных услуг физическим лицам, рассмотрение обращений граждан в соответствии с возложенными на администрацию района полномочиями.

2.2. Обеспечение защиты прав и свобод субъектов персональных данных Российской Федерации.

2.3. Недопустимость причинения имущественного и/или морального вреда гражданам, затруднения в реализации прав и свобод граждан Российской Федерации.

2.4. Строгое соответствие Конституции Российской Федерации, федеральным законам и иным нормативно-правовым актам Российской Федерации.

1. 3.Принципы организации работы с персональными данными

– законность целей и способов обработки персональных данных;

– соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;

– соответствие содержания, объема и характера обрабатываемых персональных данных, способов обработки персональных данных законным целям обработки персональных данных;

– достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

– запрет объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

– ограничение обработки персональных данных при достижении конкретно поставленных законных целей, запрет обработки персональных данных, несовместимых с целями сбора персональных данных;

– осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных, и если срок хранения персональных данных не установлен действующим законодательством.

1. 4.Основные понятия

– персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

– оператор – администрация района, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

– субъект персональных данных: муниципальный служащий администрации района, проходящий муниципальную службу в администрации района в соответствии с трудовым договором (контрактом); лица, получающие муниципальные услуги в соответствии с полномочиями, возложенными на администрацию района;

– обработка персональных данных с использованием средств автоматизации – любое действие (операция) или совокупность действий (операций), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием средств вычислительной техники;

– конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать раскрытия и распространения без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством.

1. 5.Общие требования при обработке персональных данных

5.1. Сведениями, составляющими персональные данные, в администрации района является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

5.2. Обработка персональных данных проводится в соответствии с действующим законодательством и Правилами обработки персональных данных, утвержденных приказом главы администрации района.

5.3. Обработка персональных данных в администрации района проводится как с использованием, так и без использования средств автоматизации.

5.4. Обработка персональных данных в информационных системах персональных данных, имеющих выход в открытые телекоммуникационные сети, до приведения данных систем в соответствие с требованиями действующего законодательства, запрещена.

5.5. Должностные лица, ответственные за организацию обработки персональных данных и ответственные непосредственно за обработку персональных данных и уполномоченные на обработку персональных данных в администрации района назначаются приказом главы администрации района.

1. 6.Права и обязанности субъекта персональных данных

В целях обеспечения защиты персональных данных субъект персональных данных имеет все права, предусмотренные действующим законодательством, а также исполняет обязанности на предусмотренных законом основаниях.

1. 7.Права и обязанности оператора персональных данных при работе с персональными данными

7.1. Администрация района, являясь оператором персональных данных, обеспечивает защиту персональных данных субъектов персональных данных от неправомерного их использования или утраты и принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных при организации работ с персональными данными.

7.2. Реализация требований по обеспечению безопасности персональных данных субъектов персональных данных в информационных системах персональных данных или без использования таких систем возлагается на должностных лиц администрации района, уполномоченных на обработку персональных данных.

1. 8.Заключительные положения

8.1. Настоящая Политика является внутренним документом администрации района, общедоступной и подлежит размещению на официальном сайте администрации района.

8.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных.

8.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в администрации района.

8.4. Ответственность должностных лиц администрации района, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации.

8.5. В случае наличия противоречий между положениями настоящей Политики и императивными нормами действующего законодательства Российской Федерации, в том числе в случае внесения изменений, действующие на момент утверждения Политики правовые акты, а также принятия новых правовых актов, подлежат применению нормы действующего законодательства Российской Федерации.