Распоряжение №7 " Об утверждении документов, определяющих политику в отношении обработки персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области"
АДМИНИСТРАЦИЯ
НИЖНЕТУРОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
НИЖНЕДЕВИЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ
РАСПОРЯЖЕНИЕ
от 24.03.2025г № 7
с. Нижнее Турово
Об утверждении документов, определяющих
политику в отношении обработки персональных
данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области
В соответствии с Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 02.03.2007 № 25-ФЗ «О муниципальной службе Российской Федерации», Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»:
1. Утвердить прилагаемые:
1.1. Правила обработки персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области (Приложение № 1 к настоящему распоряжению).
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области (Приложение № 2 к настоящему распоряжению).
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами, правовыми актами администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области (Приложение № 3 к настоящему распоряжению).
1.4. Типовую форму согласия на обработку персональных данных муниципальных служащих администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, иных субъектов персональных данных (Приложение № 4 к настоящему распоряжению).
1.5. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение № 5 к настоящему распоряжению).
1.6. Порядок доступа служащих администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области в помещения, в которых ведется обработка персональных данных (Приложение № 6 к настоящему распоряжению).
1.7. Перечень информационных систем персональных данных администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области (Приложение № 7 к настоящему распоряжению).
1.8. Правила работы с обезличенными данными в случае обезличивания персональных данных (Приложение № 8 к настоящему распоряжению).
1.9. Перечень должностей служащих администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (Приложение № 9 к настоящему распоряжению).
1.10. Типовое обязательство служащего администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение № 10 к настоящему распоряжению).
2. Контроль за исполнением настоящего распоряжения оставляю за собой.
Глава Нижнетуровского
сельского поселения Р.Р.Колтунов
Приложение № 1
УТВЕРЖДЕНЫ
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025г № 7
Правила
обработки персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области
1. Общие положения
1.1. Правила обработки персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют политику администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области как оператора, осуществляющего обработку персональных данных, и для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
1.2. Обработка персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области.
1.3. Обработка персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
1.4. К работе с персональными данными допускаются лица, замещающие должности муниципальной службы администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, а также лица, замещающие должности, не являющиеся должностями муниципальной службы администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, в должностные обязанности которых входит обработка персональных данных либо осуществление доступа к персональным данным.
1.5. Действие настоящих Правил не распространяется на отношения, возникающие при:
организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с Федеральным законом от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации»;
обработке персональных данных, отнесенных в порядке, установленном Законом Российской Федерации от 21 июля 1993 года № 5485-1 «О государственной тайне», к сведениям, составляющим государственную тайну.
2. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в сфере
персональных данных
Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области используются следующие процедуры:
2.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2.2. Ознакомление сотрудников, имеющих доступ к персональным данным и (или) непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с нормативными правовыми актами администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области по отдельным вопросам, касающимся обработки и защиты персональных данных.
2.3. Ограничение обработки персональных данных достижением цели обработки.
2.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
2.5. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в сфере персональных данных.
2.6. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.7. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях - актуальности по отношению к целям обработки персональных данных.
3. Цели обработки персональных данных
3.1. Реализация кадровой политики в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области.
3.2. Реализация задач в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области о профилактике коррупционных и иных правонарушений.
3.3. Учет регистрации и обеспечение рассмотрения устных, письменных обращений, поступивших в администрацию Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области.
4. Содержание обрабатываемых персональных данных
Содержание обрабатываемых персональных данных определено Перечнем персональных данных, обрабатываемых в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением муниципальных и иных функций.
5. Категории субъектов персональных данных
Субъектами персональных данных, обрабатываемых в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, являются:
5.1. Муниципальные служащие администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области.
5.2. Лица, ранее замещавшие должности муниципальной службы в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области.
5.3. Граждане, претендующие на замещение вакантных должностей муниципальной службы Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области.
5.4. Лица, замещающие должности, не являющиеся должностями муниципальной службы, работодателем которых является глава администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области.
5.5. Иные должностные лица и граждане, юридические лица, обработка персональных данных которых производится в целях, установленных настоящими Правилами.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные хранятся на бумажном носителе в структурных подразделениях администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, в функции которых входит обработка персональных данных в соответствии с положениями об этих подразделениях.
Персональные данные хранятся и обрабатываются в электронном виде и на бумажном носителе в информационных системах согласно Перечню информационных систем персональных данных.
6.2. Сроки хранения персональных данных на бумажном носителе определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.
6.3. Срок хранения персональных данных в электронном виде должен соответствовать сроку хранения бумажных носителей.
6.4. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами, без использования средств вычислительной техники (без использования средств автоматизации).
6.5. Руководителем структурного подразделения администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, осуществляющего обработку персональных данных, устанавливается контроль за хранением и использованием носителей персональных данных, не допускающий несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях.
6.6. Уточнение (изменение, дополнение) персональных данных при осуществлении их обработки без использования средств вычислительной техники (без использования средств автоматизации) может производиться путем обновления (в том числе частичного) или изменения данных на материальном носителе. Если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений об изменениях, вносимых в персональные данные, либо путем изготовления нового материального носителя с уточненными персональными данными.
7. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
7.1. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
7.2. Структурными подразделениями администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, служащие и работники которых производят обработку персональных данных либо имеют доступ к персональным данным (далее - структурные подразделения администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области), осуществляется контроль и выделение по истечении срока хранения, установленного законодательством Российской Федерации, документов и машинных носителей информации, содержащих персональные данные, подлежащих уничтожению.
7.3. В случае отсутствия возможности уничтожения персональных данных структурные подразделения администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области осуществляют блокирование таких персональных данных и уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации.
7.4. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
7.5. Уничтожение бумажных носителей осуществляется с использованием уничтожителей бумаги.
Уничтожение персональных данных на машинных носителях информации осуществляется путем их физического разрушения, исключающего дальнейшее восстановление информации или с использованием средств гарантированного удаления информации.
Уничтожение персональных данных, внесенных в информационные системы, осуществляется оператором информационной системы.
Ведущий специалист администрации И.В.Кочетова
Приложение № 2
УТВЕРЖДЕНЫ
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025г №7
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ
ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ
В АДМИНИСТРАЦИИ НИЖНЕТУРОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ НИЖНЕДЕВИЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ
1. Настоящими Правилами определяется порядок рассмотрения запросов субъектов персональных данных или их представителей в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области.
2. Субъекты персональных данных в соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области способы обработки персональных данных;
4) наименование и место нахождения администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, сведения о лицах (за исключением работников администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
8) информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
3. Субъекты персональных данных вправе требовать от администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4. Сведения, предусмотренные пунктом 2 настоящих Правил, должны быть предоставлены субъекту персональных данных администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5. Сведения, предусмотренные пунктом 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с администрацией Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области;
3) подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6. Администрация Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области обязана сообщить в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
8. Администрация Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области обязана предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, администрация Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области обязана уничтожить такие персональные данные. Администрация Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области обязана уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
9. В случае если сведения, предусмотренные пунктом 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе повторно обратиться в администрацию Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области лично или направить повторный запрос в целях получения сведения и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
10. Субъект персональных данных вправе повторно обратиться в администрацию Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области лично или направить повторный запрос в целях получения сведений, предусмотренных пунктом 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса.
11. Администрация Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 настоящих Правил. Такой отказ должен быть мотивированным.
12. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, предусмотренных частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Ведущий специалист администрации И.В.Кочетова
Приложение № 3
УТВЕРЖДЕНЫ
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025г № 7
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ
СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27.07.2006 №
152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ», ПРИНЯТЫМИ В СООТВЕТСТВИИ
С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И ПРАВОВЫМИ АКТАМИ АДМИНИСТРАЦИИ НИЖНЕТУРОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
НИЖНЕДЕВИЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ВОРОНЕЖСКОЙ ОБЛАСТИ
1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами, правовыми актами администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области организовывается проведение плановых и внеплановых проверок условий обработки персональных данных.
2.1. Плановые проверки соответствия обработки персональных данных установленным требованиям проводятся на основании утвержденного главой администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям.
2.2. Внеплановые проверки проводятся на основании поступившего письменного заявления субъекта персональных данных о нарушениях правил обработки персональных данных.
3. Проверки персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области осуществляются комиссией, образуемой распоряжением администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области (далее - Комиссия) из числа служащих, замещающих должности, предусмотренные Перечнем должностей служащих администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
В проведении проверки не может участвовать служащий администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, прямо или косвенно заинтересованный в ее результатах.
4. Проведение внеплановой проверки организуется в течение пяти рабочих дней с момента поступления соответствующего заявления.
5. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
порядок и условия применения средств защиты информации;
эффективность принимаемых мер по обеспечению безопасности персональных данных;
состояние учета машинных носителей персональных данных;
соблюдение правил доступа к персональным данным;
наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
осуществление мероприятий по обеспечению целостности персональных данных.
6. Лицо, ответственное за организацию обработки персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, либо комиссия при проведении проверки условий обработки персональных данных имеет право:
запрашивать у служащих соответствующих структурных подразделений администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, осуществляющих обработку персональных данных либо доступ к ним, информацию, необходимую для реализации полномочий;
требовать от служащих соответствующих структурных подразделений администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, осуществляющих обработку персональных данных либо доступ к ним, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
вносить главе администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района предложения по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
вносить главе администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке, а также предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в области персональных данных.
7. Лицо, ответственное за организацию обработки персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, либо комиссия при проведении проверки условий обработки персональных данных должны обеспечивать конфиденциальность персональных данных, которые стали известны в ходе проведения мероприятий внутреннего контроля.
8. Проверка условий обработки персональных данных должна быть завершена не позднее чем через тридцать календарных дней со дня принятия решения о ее проведении.
9. По результатам проведенной проверки условий обработки персональных данных лицо, ответственное за организацию обработки персональных данных в администрации Нижнедевицкого муниципального района Воронежской области, либо председатель комиссии представляет главе администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района письменное заключение о результатах проведенной проверки.
10. По существу поставленных в обращении (жалобе) вопросов комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю.
Ведущий специалист администрации И.В.Кочетова
Приложение № 4
УТВЕРЖДЕНА
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025г № 7
Типовая форма
согласия на обработку персональных данных сотрудников администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, иных субъектов
персональных данных
Я,_____________________________________________________________________
(фамилия, имя, отчество)
_____________________________________________________________________________
(адрес проживания)
_____________________________________________________________________________
(паспорт: серия, номер, дата выдачи, кем выдан)
В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 года № 609, даю согласие администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области (далее - Администрация) на обработку (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу в иные органы государственной власти и местного самоуправления и организации, обезличивание, блокирование, уничтожение) моих персональных данных, в составе:
фамилия, имя, отчество;
число, месяц, год рождения; место рождения;
гражданство;
образование;
владение иностранными языками;
судимость;
допуск к государственной тайне;
выполняемая работа с начала трудовой деятельности;
награды и знаки отличия;
близкие родственники (степень родства, ФИО, год, число, месяц и место рождения, место работы, домашний адрес);
пребывание за границей;
отношение к воинской обязанности, воинское звание;
домашний адрес (адрес регистрации, фактического проживания);
номер телефона;
документ, удостоверяющий личность (вид документа, серия, номер, кем и когда выдан);
наличие заграничного паспорта (серия, номер, кем- и когда выдан);
номер страхового свидетельства обязательного пенсионного страхования;
индивидуальный номер налогоплательщика;
сведения о доходах, об имуществе и обязательствах имущественного характера.
Обработка моих персональных данных может осуществляться с использованием средств автоматизации и без использования таковых исключительно в целях реализации трудовых отношений/предоставления муниципальной услуги.
Согласие вступает в силу с момента его подписания.
Администрация может осуществлять обработку моих персональных данных в течение действия служебного контракта и в течение 75 (семидесяти пяти) лет после его прекращения/до достижения цели их обработки или до момента прекращения необходимости в достижении заранее заявленных целей обработки персональных данных.
Я вправе отозвать свое согласие на обработку персональных данных посредством письменного заявления.
«___»______________20__г. _______________________________
(подпись) (расшифровка подписи)
Приложение № 5
УТВЕРЖДЕНА
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025г № 7
Типовая форма
разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные
Мне,_______________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные данные администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области.
В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 года № 609, определен перечень персональных данных, которые субъект персональных данных обязан предоставить администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области в целях реализации трудовых отношений/предоставления муниципальной услуги.
Без представления субъектом персональных данных служебный контракт не может быть заключен/муниципальная услуга не может быть предоставлена.
«___»_____________20__г. _____________________________
(подпись) (расшифровка подписи)
Приложение № 6
УТВЕРЖДЕНЫ
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025г №7
ПОРЯДОК
ДОСТУПА СЛУЖАЩИХ АДМИНИСТРАЦИИ
НИЖНЕТУРОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
НИЖНЕДЕВИЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ВОРОНЕЖСКОЙ ОБЛАСТИ
В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок определяет правила доступа в помещения администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области., где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
2. Для помещений, в которых ведется обработка и хранение персональных данных, организуется режим обеспечения сохранности носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в помещениях посторонних лиц.
Данный режим должен обеспечиваться в том числе:
- запиранием помещения на ключ, в том числе при выходе из него в рабочее время;
- закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении служащих, замещающих должности согласно Перечню должностей служащих администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень).
3. Доступ и нахождение в помещениях, в которых ведется обработка или хранение персональных данных, возможны только в сопровождении служащего, замещающего должность в соответствии с Перечнем.
4. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии служащего, замещающего должность в соответствии с Перечнем.
5. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка и хранение персональных данных, возлагается на лицо, ответственное за организацию обработки персональных данных.
Ведущий специалист администрации И.В.Кочетова
Приложение № 7
УТВЕРЖДЕНЫ
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025г № 7
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ АДМИНИСТРАЦИИ НИЖНЕТУРОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
НИЖНЕДЕВИЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ВОРОНЕЖСКОЙ ОБЛАСТИ
- «Кадры»;
- «Обращение граждан»;
Ведущий специалист администрации И.В.Кочетова
Приложение № 8
УТВЕРЖДЕНЫ
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025г № 7
Правила
работы с обезличенными данными в случае обезличивания
персональных данных в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района
I. Общие положения
1. Настоящие Правила определяют порядок работы с обезличенными данными в администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района (далее - Администрация) и разработаны в соответствии с:
Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2017, N 31, ст. 4772);
постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2014, N 37, ст. 4967);
постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257) (далее - постановление Правительства Российской Федерации N 1119);
приказом Федеральной службы по техническому и экспертному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован в Минюсте России 31 мая 2013 г., регистрационный N 28608) с изменениями, внесенными приказом Федеральной службы по техническому и экспертному контролю от 15 февраля 2017 г. N 27 (зарегистрирован в Минюсте России 14 марта 2017 г., регистрационный N 45933) (далее - приказ ФСТЭК России N 17);
приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован в Минюсте России 10 сентября 2013 г., регистрационный N 29935) (далее - приказ Роскомнадзора № 996).
II. Порядок работы с обезличенными персональными данными
2. Обезличивание персональных данных в Администрации проводится в статистических или иных исследовательских целях, а также с целью снижения ущерба от разглашения защищаемых персональных данных, снижения класса автоматизированных информационных систем, оператором которых является Администрация (далее - автоматизированные информационные системы) и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.
3. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в автоматизированных информационных системах.
4. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется методами, определенными приказом Роскомнадзора № 996.
5. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные приказом Роскомнадзора № 996.
6. Перечень муниципальных служащих Администрации (далее - муниципальные служащие Администрации), ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается распоряжением Администрации. Обязанности по обезличиванию персональных данных подлежат закреплению в должностных регламентах муниципальных служащих Администрации.
7. В случае необходимости обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, структурные подразделения Администрации, непосредственно осуществляющие обработку персональных данных, осуществляют подготовку предложений по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных и направляют указанную информацию в Администрацию в форме служебной записки, подписанной руководителем структурного подразделения (уполномоченным им лицом).
8. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, обеспечивает Администрация методом, указанным соответствующим структурным подразделением Администрации в соответствии с пунктом 7 настоящих Правил.
9. Обработка обезличенных персональных данных может осуществляться на бумажных носителях без использования средств автоматизации, а также в автоматизированных информационных системах.
10. При обработке обезличенных персональных данных в автоматизированных информационных системах необходимо соблюдение:
парольной защиты автоматизированных информационных систем;
антивирусной политики;
правил работы со съемными носителями (в случае их использования);
правил резервного копирования;
правил доступа в помещения, где расположены элементы автоматизированных информационных систем.
11. При хранении обезличенных персональных данных следует:
организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;
обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
12. При обработке обезличенных персональных данных в автоматизированных информационных системах обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации № 1119, а также организационно-технических мер по обеспечению безопасности персональных данных, определенных приказом ФСТЭК России № 17, с учетом уровней защищенности персональных данных, определенных для автоматизированных информационных систем, в которых осуществляется обработка персональных данных.
Приложение № 9
УТВЕРЖДЕНА
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025 г. № 7
Перечень должностей служащих администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных
1. Ведущий специалист администрации Нижнетуровского сельского поселения
Приложение № 10
УТВЕРЖДЕНО
распоряжением администрации
Нижнетуровского сельского поселения
от 24.03.2025г №7
Типовое обязательство
муниципального служащего администрации Нижнетуровского сельского поселения Нижнедевицкого муниципального района Воронежской области, непосредственно
осуществляющего обработку персональных данных, в случае
расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи
с исполнением должностных обязанностей
Я, __________________________________________________________________________________________________________________________________________,
(фамилия, имя, отчество (при наличии), должность)
обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта (трудового договора).
В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2017, N 31, ст. 4772) я уведомлен(а) о том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, о муниципальной службе и о противодействии коррупции.
Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", мне разъяснены.
______________ _________________
(дата) (подпись)