Распоряжение председателя Избирательной комиссии Самарской области от 19.02.2015 N 11 "Об утверждении Положения о политике избирательной комиссии Самарской области в отношении обработки персональных данных"



ПРЕДСЕДАТЕЛЬ ИЗБИРАТЕЛЬНОЙ КОМИССИИ САМАРСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ
от 19 февраля 2015 г. № 11

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОЛИТИКЕ ИЗБИРАТЕЛЬНОЙ КОМИССИИ
САМАРСКОЙ ОБЛАСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных":
1. Утвердить прилагаемое Положение о политике Избирательной комиссии Самарской области в отношении обработки персональных данных.
2. Опубликовать настоящее Распоряжение в средствах массовой информации и разместить на официальном сайте Избирательной комиссии Самарской области в информационно-телекоммуникационной сети "Интернет".
3. Контроль за исполнением настоящего Распоряжения возложить на заместителя председателя Избирательной комиссии Самарской области Солдатова Алексея Николаевича.

Председатель
В.Н.МИХЕЕВ





Утверждено
Распоряжением
председателя Избирательной комиссии
Самарской области
от 19 февраля 2015 г. № 11

ПОЛОЖЕНИЕ
О ПОЛИТИКЕ ИЗБИРАТЕЛЬНОЙ КОМИССИИ САМАРСКОЙ ОБЛАСТИ
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящее Положение о политике Избирательной комиссии Самарской области в отношении обработки персональных данных (далее - Положение) разработано в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и действует в отношении персональных данных, получаемых Избирательной комиссией Самарской области (далее - Комиссия) в рамках своих полномочий.
1.2. Основные понятия, используемые в Положении: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Обработка персональных данных в Комиссии основана на следующих принципах:
осуществления на законной и справедливой основе;
соответствия целей обработки персональных данных полномочиям Комиссии;
соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
ограничения обработки персональных данных при достижении конкретных и законных целей запретом обработки персональных данных, несовместимых с целями сбора персональных данных;
запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
1.4. Обработка персональных данных в Комиссии осуществляется в целях:
реализации полномочий, возложенных на Комиссию, в том числе:
для обеспечения гарантий реализации избирательных прав граждан Российской Федерации на территории Самарской области;
для осуществления работы в региональном фрагменте Государственной автоматизированной системы Российской Федерации "Выборы" в соответствии с Федеральным законом от 10.01.2003 № 20-ФЗ "О Государственной автоматизированной системе Российской Федерации "Выборы", иными федеральными законами, нормативными правовыми актами Центральной избирательной комиссии Российской Федерации;
для обеспечения требований избирательного законодательства, связанных с формированием составов избирательных комиссий, комиссией референдума, комиссий голосования по отзыву Губернатора Самарской области, резерва составов участковых комиссий, дополнительным зачислением в резерв составов участковых комиссий, назначением нового члена избирательных комиссий взамен выбывшего;
для обучения организаторов выборов, референдума, голосования по отзыву Губернатора Самарской области, повышения правовой культуры участников избирательного процесса;
для награждения и поощрения организаторов выборов и других участников избирательного процесса;
для реализации иных полномочий, возложенных на Комиссию;
принятия решения о назначении на должность государственной гражданской службы (о трудоустройстве), включении в кадровый резерв для замещения вакантных должностей государственной гражданской службы;
оказания содействия в прохождении государственной гражданской службы, выполнении осуществляемой работы, обучении и должностном росте, обеспечения личной безопасности государственного гражданского служащего (работника) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества Комиссии, учета результатов исполнения им должностных обязанностей;
исполнения условий служебного контракта (трудового договора) и осуществления прав и обязанностей в соответствии с законодательством о государственной гражданской службе, трудовым законодательством;
ведения кадровой работы;
организации рассмотрения обращений граждан Российской Федерации и принятия по результатам рассмотрения решений в порядке, установленном законодательством Российской Федерации и Самарской области;
исполнения обязанностей по государственному контракту, гражданско-правовому договору, заключенному с Комиссией.
1.5. Комиссия обрабатывает персональные данные, которые может получить от следующих субъектов персональных данных:
граждан, состоящих с Комиссией в отношениях, регулируемых законодательством о выборах;
граждан, состоящих с Комиссией в отношениях, регулируемых законодательством о государственной гражданской службе, трудовым законодательством, и членов их семей;
граждан, являющихся претендентами на замещение вакантных должностей;
граждан, обращающихся в Комиссию и к должностным лицам Комиссии в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
граждан, являющихся стороной государственного контракта, гражданско-правового договора с Комиссией;
граждан в рамках обеспечения реализации полномочий, возложенных на Комиссию.
1.6. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством и иными нормативными правовыми документами.

2. Особенности обработки персональных данных
и их передачи третьим лицам

2.1. При обработке персональных данных Комиссия руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", иными нормативными правовыми актами, настоящей Политикой, а также иными правовыми актами Комиссии.
2.2. Комиссия вправе передавать персональные данные третьим лицам в следующих случаях:
субъект персональных данных выразил свое согласие на такие действия в любой позволяющей подтвердить факт его получения форме;
передача предусмотрена федеральным законодательством в рамках установленной процедуры.
2.3. Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".

3. Меры, применяемые для защиты персональных данных

3.1. Комиссия принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных. К таким мерам, в частности, относятся:
назначение сотрудника, ответственного за организацию обработки персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных";
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных и иными документами по вопросам обработки персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
осуществление учета машинных носителей персональных данных;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
разработка документов по вопросам обработки персональных данных.


------------------------------------------------------------------