Постановление Администрации городского округа Чапаевск Самарской области от 10.06.2015 N 656 "Об организации работы с персональными данными в администрации городского округа Чапаевск"



АДМИНИСТРАЦИЯ ГОРОДСКОГО ОКРУГА ЧАПАЕВСК
САМАРСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ
от 10 июня 2015 г. № 656

ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
В АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА ЧАПАЕВСК

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", в целях организации работы с персональными данными в администрации городского округа Чапаевск, руководствуясь Уставом городского округа Чапаевск Самарской области, администрация городского округа Чапаевск постановляет:
1. Утвердить:
1.1. Правила обработки персональных данных в администрации городского округа Чапаевск (приложение 1);
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации городского округа Чапаевск (приложение 2);
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации городского округа Чапаевск (приложение 3);
1.4. Правила работы с обезличенными данными в администрации городского округа Чапаевск (приложение 4);
1.5. Перечень информационных систем персональных данных, используемых в администрации городского округа Чапаевск (приложение 5);
1.6. Перечень персональных данных, обрабатываемых в администрации городского округа Чапаевск в связи с реализацией трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций (приложение 6);
1.7. Перечень должностей муниципальных служащих администрации городского округа Чапаевск, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение 7);
1.8. Перечень должностей муниципальных служащих (работников) администрации городского округа Чапаевск, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение 8);
1.9. Типовое обязательство муниципального служащего (работника) администрации городского округа Чапаевск, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение 9);
1.10. Типовую Форму согласия на обработку персональных данных в администрации городского округа Чапаевск (приложение 10);
1.11. Типовую Форму запроса на предоставление информации, касающейся обработки персональных данных, субъекту персональных данных (приложение 11);
1.12. Типовую Форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение 12);
1.13. Порядок доступа муниципальных служащих (работников) администрации городского округа Чапаевск в помещения, в которых ведется обработка персональных данных (приложение 13);
1.14. Форму листа ознакомления муниципального служащего (работника) администрации городского округа Чапаевск, непосредственно осуществляющего обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных (приложение 14).
2. Руководителям отраслевых органов администрации городского округа Чапаевск с правами юридического лица в течение десяти рабочих дней со дня вступления в силу настоящего Постановления:
2.1. Утвердить перечень информационных систем персональных данных, используемых в отраслевом органе администрации городского округа Чапаевск;
2.2. Утвердить перечень персональных данных, обрабатываемых в отраслевом органе администрации городского округа Чапаевск в связи с оказанием муниципальных услуг и осуществлением муниципальных функций;
2.3. Утвердить перечень должностей работников отраслевого органа администрации городского округа Чапаевск, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных;
2.4. Утвердить перечень должностей работников отраслевого органа администрации городского округа Чапаевск, ответственных за осуществление обработки персональных данных либо осуществление доступа к персональным данным;
2.5. Назначить лицо, ответственное за организацию обработки персональных данных в отраслевом органе администрации городского округа Чапаевск.
3. Назначить лицом, ответственным за организацию обработки персональных данных в администрации городского округа Чапаевск, руководителя аппарата администрации городского округа Чапаевск.
4. Начальнику отдела информационных технологий и обеспечения предоставления государственных и муниципальных услуг в электронном виде администрации городского округа Чапаевск Самарской области А.И. Атрасевичу обеспечить техническую защиту информационных систем, в которых обрабатываются персональные данные.
5. Опубликовать настоящее Постановление в городской газете "Чапаевский рабочий" и разместить на сайте администрации городского округа Чапаевск.
6. Настоящее Постановление вступает в силу по истечении десяти дней со дня его официального опубликования.
7. Контроль за исполнением настоящего Постановления возложить на первого заместителя Главы городского округа В.В. Ащепкова.

И.о. Главы
городского округа Чапаевск
В.В.АЩЕПКОВ





Приложение 1
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА ЧАПАЕВСК

1. Общие положения

1.1. Правила обработки персональных данных в администрации городского округа Чапаевск (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также регулируют отношения, связанные с порядком приема, учета, сбора, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным.
1.2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), Постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и иными нормативными правовыми актами.
1.3. Настоящие Правила определяют:
1.3.1. процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных;
1.3.2. содержание обрабатываемых персональных данных для каждой цели обработки персональных данных;
1.3.3. категории субъектов, персональные данные которых обрабатываются;
1.3.4. сроки обработки и хранения персональных данных;
1.3.5. порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
1.4. В настоящих Правилах используются термины и определения, установленные Федеральным законом № 152-ФЗ.

2. Принципы обработки персональных данных

2.1. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в администрации городского округа Чапаевск обработка персональных данных осуществляется на следующих принципах:
2.1.1. осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;
2.1.2. осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
2.1.3. ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
2.1.4. недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;
2.1.5. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.1.6. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.1.7. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.1.8. обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Должностные лица администрации городского округа Чапаевск принимают необходимые меры либо обеспечивают их принятие по удалению или уточнению неполных или неточных данных;
2.1.9. осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;
2.1.10. ознакомление муниципальных служащих и работников администрации городского округа Чапаевск, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных и настоящими Правилами.

3. Порядок обработки и хранения персональных данных

3.1. Обработка персональных данных в администрации городского округа Чапаевск осуществляется в целях:
3.1.1. осуществления возложенных на администрацию городского округа Чапаевск полномочий;
3.1.2. предоставления муниципальных услуг;
3.1.3. осуществления статистических или иных исследовательских целей.
3.2. Глава городского округа Чапаевск назначает лиц, уполномоченных на обработку, хранение, передачу и любое другое использование персональных данных в администрации городского округа Чапаевск и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение защиты этих персональных данных.
3.3. Персональные данные следует получать лично у субъекта персональных данных, если иное не предусмотрено федеральным законом. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие субъекта персональных данных на обработку его персональных данных должно отвечать требованиям, определенным статьей 9 Федерального закона № 152-ФЗ.
В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить о целях, предполагаемых источниках и способах получения персональных данных.
3.4. Обработка персональных данных допускается в следующих случаях:
3.4.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.4.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на администрацию городского округа Чапаевск функций, полномочий и обязанностей;
3.4.3. обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
3.4.4. обработка персональных данных необходима для исполнения полномочий администрации городского округа Чапаевск и функций организаций, участвующих в предоставлении муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
3.4.5. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации администрацией городского округа Чапаевск своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.4.6. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
3.4.7. обработка персональных данных необходима для осуществления прав и законных интересов администрации городского округа Чапаевск или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.4.8. обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
3.4.9. обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона № 152-ФЗ, при условии обязательного обезличивания персональных данных;
3.4.10. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
3.4.11. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.5. Гражданин при приеме на работу в администрацию городского округа Чапаевск, в случае, если в круг его должностных обязанностей будет входить непосредственное осуществление обработки персональных данных, должен ознакомиться с положениями законодательства Российской Федерации о персональных данных и заполнить форму листа ознакомления.
3.6. Должностное лицо, ответственное за обработку персональных данных в администрации городского округа Чапаевск, в случае расторжения с ним трудового договора обязуется прекратить обработку персональных данных, ставших ему известными в связи с исполнением должностных обязанностей, о чем подписывает соответствующее обязательство при поступлении на работу.
3.7. При сборе персональных данных уполномоченные должностные лица администрации городского округа Чапаевск обязаны предоставить субъекту персональных данных по его просьбе сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ, за исключением случаев, предусмотренных частью 8 указанной статьи.
3.8. При обработке персональных данных уполномоченные должностные лица администрации городского округа Чапаевск обязан соблюдать следующие требования:
3.8.1. обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
3.8.2. запрещается получать, обрабатывать и приобщать к личному делу субъекта персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных частью 2 статьи 10 Федерального закона № 152-ФЗ;
3.8.3. в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, администрация городского округа Чапаевск обязана внести в них необходимые изменения с уведомлением субъекта персональных данных или его представителя, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
3.8.4. в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, администрация городского округа Чапаевск обязана уничтожить такие персональные данные с уведомлением субъекта персональных данных или его представителя, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
3.8.5. в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных администрация городского округа Чапаевск обязана осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации городского округа Чапаевск) с момента такого обращения или получения указанного запроса на период проверки.
3.8.6. в случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных администрация городского округа Чапаевск обязана осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации городского округа Чапаевск) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных администрация городского округа Чапаевск на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязана уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации городского округа Чапаевск) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
3.8.7. в случае выявления неправомерной обработки персональных данных, осуществляемой администрацией городского округа Чапаевск или лицом, действующим по ее поручению, администрации городского округа Чапаевск в срок, не превышающий трех рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по ее поручению. В случае, если обеспечить правомерность обработки персональных данных невозможно, администрация городского округа Чапаевск в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных администрация городского округа Чапаевск обязана уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
3.8.8. в случае достижения цели обработки персональных данных администрация городского округа Чапаевск обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по ее поручению) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по ее поручению) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между администрацией городского округа Чапаевск и субъектом персональных данных либо если администрация городского округа Чапаевск не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
3.8.9. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных администрация городского округа Чапаевск обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по ее поручению) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по ее поручению) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между администрацией городского округа Чапаевск и субъектом персональных данных либо если администрация городского округа Чапаевск не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
3.8.10. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.9. При передаче персональных данных администрация городского округа Чапаевск обязана соблюдать следующие требования:
3.9.1. не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральным законом;
3.9.2. разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
3.10. В соответствии со статьей 31 Федерального закона от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации" и Порядком ведения реестра муниципальных служащих городского округа Чапаевск Самарской области, утвержденным решением Чапаевской городской Думы от 31.01.2008 № 362 на основании персональных данных муниципальных служащих в администрации городского округа Чапаевск формируется и ведется, в том числе на электронных носителях, реестр муниципальных служащих городского округа Чапаевск Самарской области.
3.11. Сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований определяются нормами законодательства Российской Федерации в сфере муниципальной службы, трудового законодательства, законодательства об архивном деле.
3.12. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 статьи 16 Федерального закона № 152-ФЗ.
3.13. Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 Федерального закона № 152-ФЗ, за исключением случаев, предусмотренных частью 8 указанной статьи.
Сведения предоставляются субъекту персональных данных или его представителю администрацией городского округа Чапаевск при обращении либо при получении запроса субъекта персональных данных или его представителя в тридцатидневный срок.
3.14. Субъект персональных данных вправе требовать от администрации городского округа Чапаевск уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.15. Меры, принимаемые администрацией городского округа Чапаевск для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
3.15.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
3.15.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3.15.3. применение прошедшей в установленном порядке процедуры оценки соответствия средств защиты информации;
3.15.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
3.15.5. учет машинных носителей персональных данных;
3.15.6. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
3.15.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
3.15.8. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
3.15.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3.16. Уполномоченные должностные лица администрации городского округа Чапаевск, в соответствии со своими полномочиями владеющие информацией о субъектах персональных данных, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки, использования, хранения и передачи персональных данных.
3.17. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.





Приложение 2
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ
ПРЕДСТАВИТЕЛЕЙ В АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА ЧАПАЕВСК

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации городского округа Чапаевск (далее - Правила) определяют порядок учета (регистрации) и рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы).
2. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и другими нормативными правовыми актами.
3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных администрацией городского округа Чапаевск;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые администрацией городского округа Чапаевск способы обработки персональных данных;
4) наименование и место нахождения администрации городского округа Чапаевск, сведения о лицах (за исключением работников администрации городского округа Чапаевск), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией городского округа Чапаевск или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации городского округа Чапаевск, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона № 152-ФЗ.
5. Субъект персональных данных вправе требовать от администрации городского округа Чапаевск уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Сведения, указанные в пункте 3 настоящих Правил, должны быть предоставлены субъекту персональных данных администрацией городского округа Чапаевск в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом администрации городского округа Чапаевск, осуществляющим обработку персональных данных, при направлении запроса субъекта персональных данных или его представителя в администрацию городского округа Чапаевск.
8. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией городского округа Чапаевск (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией городского округа Чапаевск, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9. Рассмотрение запросов является должностной обязанностью уполномоченного должностного лица администрации городского округа Чапаевск, в чьи обязанности входит обработка персональных данных.
10. Уполномоченные лица администрации городского округа Чапаевск обеспечивают:
1) объективное, всестороннее и своевременное рассмотрение запросов;
2) принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;
3) направление письменных ответов по существу запроса.
11. Ведение делопроизводства по запросам субъектов персональных данных или их представителей осуществляется отделом делопроизводства и документооборота администрации городского округа Чапаевск.
12. Все поступившие запросы регистрируются в день их поступления. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации, и передается в структурное подразделение администрации городского округа Чапаевск, осуществляющее обработку персональных данных.
13. Запрос проверяется на повторность, при необходимости сверяется с находящейся в архиве предыдущей перепиской.
14. В случае, если сведения, указанные в пункте 3 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в администрацию городского округа Чапаевск или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
15. Субъект персональных данных вправе обратиться повторно в администрацию городского округа Чапаевск или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 14 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 8 настоящих Правил, должен содержать обоснование направления повторного запроса.
16. Администрация городского округа Чапаевск вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 14 и 15 настоящих Правил, с указанием оснований такого отказа.
17. Прошедшие регистрацию запросы в тот же день направляются Главе городского округа Чапаевск либо лицу, исполняющему обязанности Главы городского округа Чапаевск, который дает по каждому из них письменные указания.
18. Должностное лицо, уполномоченное рассматривать запрос, обязано:
1) разобраться в существе запроса, в случае необходимости истребовать дополнительные материалы или осуществлять проверку фактов, изложенных в запросах, принять другие меры для объективного разрешения поставленных заявителями вопросов, выявления и устранения причин и условий, порождающих факты нарушения законодательства о персональных данных;
2) принимать законные, обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;
3) сообщать в письменной форме заявителям о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса - разъяснять также порядок обжалования принятого решения.
19. В ответе администрации городского округа Чапаевск сообщается информация о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляется возможность ознакомления с этими персональными данными при личном обращении субъекта персональных данных или его представителя.
20. Отказ в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных готовит уполномоченное должностное лицо администрации городского округа Чапаевск в письменной форме. Отказ должен содержать ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющуюся основанием для такого отказа. Отказ должен быть подготовлен в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
21. Возможность ознакомления с персональными данными, относящимися к субъекту персональных данных, предоставляется субъекту персональных данных или его представителю безвозмездно.
22. При необходимости проверки фактов, изложенных в запросах субъектов персональных данных или их представителей, в администрации городского округа Чапаевск организуются служебные проверки в соответствии с правовыми актами администрации городского округа Чапаевск.
23. По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Результаты служебной проверки докладываются Главе городского округа Чапаевск.
Если при проверке выявлены факты совершения должностным лицом администрации городского округа Чапаевск действий (бездействия), содержащих признаки административного правонарушения или состава преступления, информация передается в правоохранительные органы.
24. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.
25. Контроль соблюдения установленного законодательством и настоящими Правилами порядка рассмотрения запросов осуществляется отделом делопроизводства и документооборота администрации городского округа Чапаевск.
26. При осуществлении контроля обращается внимание на сроки исполнения поручений по запросам и полноту рассмотрения поставленных вопросов, объективность проверки фактов, изложенных в запросах, законность и обоснованность принятых по ним решений, своевременность их исполнения и направления ответов заявителям.
27. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц администрации городского округа Чапаевск ответственность в соответствии с законодательством Российской Федерации.





Приложение 3
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА ЧАПАЕВСК

1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации городского округа Чапаевск (далее - Правила) определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), Постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
3. В настоящих Правилах используются термины и определения, установленные Федеральным законом № 152-ФЗ.
4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным в администрации городского округа Чапаевск требованиям к защите персональных данных проводятся периодические проверки условий обработки персональных данных.
5. Проверки осуществляются должностными лицами, ответственными за организацию обработки персональных данных в администрации городского округа Чапаевск, либо комиссией, образуемой распоряжением администрации городского округа Чапаевск.
В проведении проверки не может участвовать муниципальный служащий администрации городского округа Чапаевск, прямо или косвенно заинтересованный в ее результатах.
6. Проверки соответствия обработки персональных данных установленным в администрации городского округа Чапаевск требованиям проводятся на основании утвержденного Главой городского округа Чапаевск ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (плановые проверки) или на основании поступившего в администрацию городского округа Чапаевск письменного заявления о нарушениях правил обработки персональных данных либо по поручению Главы городского округа Чапаевск (внеплановые проверки).
Проведение внеплановой проверки организуется в течение трех рабочих дней со дня поступления соответствующего заявления.
7. Проверки соответствия обработки персональных данных установленным требованиям осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра служебных мест муниципальных служащих администрации городского округа Чапаевск, участвующих в процессе обработки персональных данных.
8. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до их ввода в информационные системы персональных данных;
4) состояние учета машинных носителей персональных данных;
5) соблюдение правил доступа к персональным данным;
6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) осуществление мероприятий по обеспечению целостности персональных данных.
9. Лица, ответственные за организацию обработки персональных данных в администрации городского округа Чапаевск (комиссия), имеют право:
1) запрашивать у муниципальных служащих (работников) администрации городского округа Чапаевск информацию, необходимую для реализации полномочий;
2) требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить Главе городского округа Чапаевск предложения о совершенствовании правового, технического и организационного обеспечения безопасности персональных данных при их обработке;
5) вносить Главе городского округа Чапаевск предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации о персональных данных.
10. Должностные лица, ответственные за организацию обработки персональных данных в администрации городского округа Чапаевск (члены комиссии), должны обеспечивать конфиденциальность ставших им известными в ходе проведения мероприятий внутреннего контроля персональных данных.
11. Проверка соответствия обработки персональных данных установленным требованиям должна быть завершена не позднее чем через 30 календарных дней со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, ответственное за организацию проверки лицо (председатель комиссии) докладывает Главе городского округа Чапаевск в форме письменного заключения.





Приложение 4
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В АДМИНИСТРАЦИИ ГОРОДСКОГО
ОКРУГА ЧАПАЕВСК

1. Настоящие Правила работы с обезличенными данными в администрации городского округа Чапаевск (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), Постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и определяют порядок работы с обезличенными персональными данными в администрации городского округа Чапаевск.
2. В настоящих Правилах используются термины и определения, установленные Федеральным законом № 152-ФЗ.
3. Обезличивание персональных данных в администрации городского округа Чапаевск проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Способами обезличивания персональных данных при условии их дальнейшей обработки являются:
1) уменьшение перечня обрабатываемых сведений;
2) замена части сведений идентификаторами;
3) понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
4) деление сведений на части и обработка в разных информационных системах;
5) иные способы.
5. Способом обезличивания персональных данных в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
6. Перечень должностных лиц администрации городского округа Чапаевск, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается постановлением администрации городского округа Чапаевск.
7. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
8. Обезличенные персональные данные обрабатываются с использования и без использования средств автоматизации.
9. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используется);
4) правил резервного копирования;
5) правил доступа в помещения, где расположены элементы информационных систем.
10. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) правил доступа к ним и в помещения, где они хранятся.





Приложение 5
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИСПОЛЬЗУЕМЫХ
В АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА ЧАПАЕВСК

1. Реестр муниципальных служащих городского округа Чапаевск Самарской области (сформирован и ведется в соответствии со статьей 31 Федерального закона от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации" и решением Чапаевской городской Думы от 31.01.2008 № 362 "О порядке ведения реестра муниципальных служащих городского округа Чапаевск Самарской области").
2. Программа: "Парус-бухгалтерия" система бухгалтерского учета и начисления зарплаты".
3. Информационные системы персональных данных, обрабатываемые в связи с оказанием муниципальных услуг и осуществлением муниципальных функций, определяются руководителями отраслевых органов администрации городского округа Чапаевск с правами юридического лица, оказывающих муниципальные услуги и (или) осуществляющих муниципальные функции.





Приложение 6
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В АДМИНИСТРАЦИИ
ГОРОДСКОГО ОКРУГА ЧАПАЕВСК В СВЯЗИ С РЕАЛИЗАЦИЕЙ ТРУДОВЫХ
ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ МУНИЦИПАЛЬНЫХ УСЛУГ И
ОСУЩЕСТВЛЕНИЕМ МУНИЦИПАЛЬНЫХ ФУНКЦИЙ

1. Перечень персональных данных, обрабатываемых в администрации городского округа Чапаевск в связи с реализацией трудовых отношений:
- фамилия, имя и отчество (прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения));
- дата и место рождения;
- сведения о гражданстве (в том числе предыдущее гражданство, иные гражданства);
- сведения об образовании (наименование и год окончания образовательной организации, научной организации, наименование и реквизиты документа об образовании, квалификация, направление подготовки или специальность по документу об образовании);
- сведения об ученой степени;
- информация о владении иностранными языками, уровень владения;
- спортивное звание, спортивный разряд;
- адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
- номер контактного телефона (домашний и сотовый) или сведения о других способах связи;
- семейное положение, состав семьи;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, иные паспортные данные;
- идентификационный номер налогоплательщика;
- номер страхового свидетельства обязательного пенсионного страхования;
- государственные награды, иные награды и знаки отличия (кем награжден и когда);
- классный чин государственной гражданской службы Российской Федерации, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы;
- информация о наличии либо отсутствии судимости;
- сведения о пребывании за границей (когда, где, с какой целью);
- допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
- личная фотография;
а также персональные данные, содержащиеся в:
- письменном заявлении с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы (далее - должность муниципальной службы);
- собственноручно заполненной и подписанной гражданином Российской Федерации анкете;
- копиях паспорта и свидетельства о государственной регистрации актов гражданского состояния;
- копии трудовой книжки или документе, подтверждающем прохождение военной или иной службы;
- копиях документов о профессиональном образовании, профессиональной подготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
- распоряжениях по личному составу;
- экземпляре трудового договора, а также экземплярах письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;
- копиях документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
- аттестационном листе муниципального служащего, прошедшего аттестацию, и отзыве об исполнении им должностных обязанностей за аттестационный период;
- экзаменационном листе муниципального служащего и отзыве об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина муниципальной службы;
- копиях документов о присвоении муниципальному служащему классного чина муниципальной службы;
- копиях документов о включении муниципального служащего в кадровый резерв, а также об исключении его из кадрового резерва;
- копиях документов о начале служебной проверки, ее результатах, об отстранении муниципального служащего от замещаемой должности муниципальной службы;
- сведениях о доходах, расходах, об имуществе и обязательствах имущественного характера;
- копии страхового медицинского полиса обязательного медицинского страхования граждан;
- медицинском заключении установленной формы о наличии либо отсутствии заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
- справке о результатах проверки достоверности и полноты представленных муниципальным служащим сведений о доходах, имуществе и обязательствах имущественного характера.
2. Для целей оказания муниципальных услуг и осуществления муниципальных функций (полномочий, обязанностей) в администрации городского округа Чапаевск обрабатываются следующие данные:
- фамилия, имя и отчество;
- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;
- номер контактного телефона (домашний и сотовый) или сведения о других способах связи;
- иные паспортные данные;
- идентификационный номер налогоплательщика;
- иные сведения, указанные заявителем.
3. Перечень персональных данных, обрабатываемых в связи с оказанием муниципальных услуг и осуществлением муниципальных функций, определяется руководителями отраслевых органов администрации городского округа Чапаевск с правами юридического лица, оказывающих муниципальные услуги и (или) осуществляющих муниципальные функции.





Приложение 7
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ АДМИНИСТРАЦИИ ГОРОДСКОГО
ОКРУГА ЧАПАЕВСК, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО
ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Руководитель аппарата администрации городского округа Чапаевск.
2. Начальник организационного отдела администрации городского округа Чапаевск.
3. Начальник отдела учета финансово-хозяйственных операций - главный бухгалтер администрации городского округа Чапаевск.
4. Начальник мобилизационного отдела администрации городского округа Чапаевск.
5. Должностные лица отраслевых органов администрации городского округа Чапаевск с правами юридического лица, ответственные за проведение мероприятий по обезличиванию обрабатываемых персональных данных, назначенные приказом руководителя соответствующего отраслевого органа администрации городского округа Чапаевск.





Приложение 8
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ (РАБОТНИКОВ) АДМИНИСТРАЦИИ
ГОРОДСКОГО ОКРУГА ЧАПАЕВСК, ЗАМЕЩЕНИЕ КОТОРЫХ
ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

- Глава городского округа Чапаевск;
- первый заместитель Главы городского округа Чапаевск;
- первый заместитель Главы городского округа по экономике и финансам;
- заместитель Главы городского округа по градостроительной деятельности;
- заместитель Главы городского округа по инвестициям;
- заместитель Главы городского округа - руководитель Управления городского хозяйства;
- руководитель аппарата администрации городского округа Чапаевск;
- пресс-секретарь Главы городского округа Чапаевск;
- начальник и специалисты организационного отдела администрации городского округа Чапаевск;
- начальник отдела учета финансово-хозяйственных операций - главный бухгалтер администрации городского округа Чапаевск, специалисты отдела учета финансово-хозяйственных операций администрации городского округа Чапаевск;
- начальник и специалисты отдела делопроизводства и документооборота администрации городского округа Чапаевск;
- начальник и специалисты архивного отдела администрации городского округа Чапаевск;
- начальник и специалисты мобилизационного отдела администрации городского округа Чапаевск;
- руководитель и заместитель руководителя контрольно-правового управления администрации городского округа Чапаевск, специалисты контрольно-правового управления администрации городского округа Чапаевск;
- руководитель и специалисты управления торговли, транспорта, связи и содействия развитию малого и среднего предпринимательства администрации городского округа Чапаевск;
- начальник и специалисты отдела экономического развития администрации городского округа Чапаевск;
- начальник и специалисты отдела муниципального заказа администрации городского округа Чапаевск;
- начальник и специалисты отдела цен и тарифов администрации городского округа Чапаевск;
- начальник и специалист отдела социального развития администрации городского округа Чапаевск;
- начальник и специалисты жилищного отдела администрации городского округа Чапаевск;
- специалист службы охраны труда администрации городского округа Чапаевск;
- начальник и работники отдела хозяйственно-технического обеспечения администрации городского округа Чапаевск;
- начальник и специалисты отдела информационных технологий и обеспечения предоставления государственных и муниципальных услуг в электронном виде администрации городского округа Чапаевск;
- руководитель комитета по вопросам общественной безопасности администрации городского округа Чапаевск;
- секретарь антинаркотической комиссии администрации городского округа Чапаевск;
- председатель, заместитель председателя, секретарь административной комиссии городского округа Чапаевск;
- руководитель и специалисты МКУ "Комитет по вопросам семьи, опеки и попечительства администрации городского округа Чапаевск";
- руководитель и специалисты финансового управления администрации городского округа Чапаевск;
- руководитель и специалисты МКУ "Департамент строительства администрации городского округа Чапаевск";
- руководитель и специалисты Комитета по управлению муниципальным имуществом администрации городского округа Чапаевск;
- руководитель и специалисты МКУ "Департамент физической культуры и спорта администрации городского округа Чапаевск";
- руководитель, заместитель руководителя и специалисты МКУ "Департамент культуры и молодежного развития администрации городского округа Чапаевск";
- заместитель руководителя и специалисты МКУ "Управление городского хозяйства администрации городского округа Чапаевск";
- должностные лица отраслевых органов администрации городского округа Чапаевск с правами юридического лица, осуществляющие обработку персональных данных либо имеющие доступ к персональным данным, назначаются приказом руководителя соответствующего отраслевого органа администрации городского округа Чапаевск.





Приложение 9
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

Типовое обязательство
муниципального служащего (работника) администрации
городского округа Чапаевск, непосредственно осуществляющего
обработку персональных данных, в случае расторжения с ним
служебного контракта (контракта) или трудового договора
прекратить обработку персональных данных, ставших известными
ему в связи с исполнением должностных обязанностей

Я, ____________________________________________________________________
(фамилия, имя, отчество)
___________________________________________________________________________
(должность)
___________________________________________________________________________
__________________________________________________________________________,
обязуюсь прекратить обработку персональных данных, ставших известными мне в
связи с исполнением должностных обязанностей, в случае расторжения со мной
трудового договора, освобождения меня от занимаемой должности и увольнения
с муниципальной службы.

В соответствии со статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ
"О персональных данных" я уведомлен(а) о том, что персональные данные
являются конфиденциальными и я обязан(а) не раскрывать третьим лицам и не
распространять без согласия субъекта персональных данных персональные
данные, ставшие известными мне в связи с исполнением должностных
обязанностей.
Мне разъяснена ответственность, предусмотренная Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных" и другими федеральными
законами.

"____" ________ 20___ г. _________________ ___________________________
(дата) (подпись) (расшифровка подписи)





Приложение 10
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

Типовая форма
согласия на обработку персональных данных
в администрации городского округа Чапаевск

г. Чапаевск "___" _____________ 20___ г.

Субъект персональных данных:
___________________________________________________________________________
(фамилия, имя, отчество полностью)
_________________ серия _________ № ______________ выдан __________________
(вид основного документа, удостоверяющего личность)
__________________________________________________________________________,
(кем и когда)
зарегистрированный(ая) по адресу: _________________________________________
___________________________________________________________________________
в лице представителя субъекта персональных данных (заполняется в случае
получения согласия от представителя субъекта персональных данных),
___________________________________________________________________________
(фамилия, имя, отчество полностью)
_________________ серия _________ № _____________ выдан ___________________
(вид основного документа, удостоверяющего личность)
__________________________________________________________________________,
(кем и когда)
зарегистрированный(ая) по адресу: _________________________________________
__________________________________________________________________________,
действующий от имени субъекта персональных данных на основании ____________
___________________________________________________________________________
(реквизиты доверенности или иного документа,
__________________________________________________________________________,
удостоверяющего полномочия представителя)
принимаю решение о предоставлении моих персональных данных и свободно,
своей волей и в своем интересе даю согласие на обработку следующих
персональных данных: ______________________________________________________
___________________________________________________________________________
в целях: __________________________________________________________________
___________________________________________________________________________

Перечень действий с персональными данными, на совершение которых дается
согласие, общее описание используемых оператором способов обработки
персональных данных: обработка вышеуказанных персональных данных будет
осуществляться путем смешанной обработки персональных данных с
использованием средств автоматизации или без использования таких средств
(сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, распространение, в том числе
передача, обезличивание, блокирование, удаление, уничтожение).
Срок, в течение которого действует согласие субъекта персональных
данных, а также способ его отзыва, если иное не установлено федеральным
законом:
- срок действия настоящего согласия: с момента подписания настоящего
согласия и до момента письменного заявления об отзыве согласия на обработку
персональных данных;
- на основании письменного обращения субъекта персональных данных с
требованием о прекращении обработки его персональных данных в произвольной
форме оператор прекратит обработку таких персональных данных в течение 3
(трех) рабочих дней, о чем будет направлено письменное уведомление субъекту
персональных данных в течение 10 (десяти) рабочих дней.
Наименование и адрес оператора, получающего согласие субъекта
персональных данных:
Администрация городского округа Чапаевск Самарской области, 446100,
Самарская область, г. Чапаевск, ул. Комсомольская, д. 17.
Подпись субъекта персональных данных:
___________________________________________________________________________
(фамилия, имя, отчество полностью, подпись)





Приложение 11
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

Типовая форма
запроса на предоставление информации, касающейся обработки
персональных данных, субъекту персональных данных

________________________________
(наименование оператора)
от ______________________________
(Ф.И.О, субъекта персональных данных)
________________________________
адрес: __________________________
________________________________
телефон/факс: ___________________
электронный адрес: _______________

Запрос

В период с "___"____________ ______ г. по "___"_____________ ______ г.
обрабатывались следующие персональные данные: _____________________________
___________________________________________________________________________
(перечень обрабатываемых персональных данных)
с целью ___________________________________________________________________
(цель обработки персональных данных)
в форме ___________________________________________________________________
(способы обработки персональных данных)
субъекта персональных данных: _____________________________________________
(Ф.И.О., паспортные данные, в т.ч. дата выдачи, выдавший орган)
___________________________________________________________________________
оператором: администрацией городского округа Чапаевск Самарской области.
Обработка проводилась в рамках ____________________________________________
__________________________________________________________________________.
(номер, дата договора либо сведения, иным образом подтверждающие
факт обработки персональных данных оператором)

В связи с _________________________________________________________________
(обоснование причин)
___________________________________________________________________________
и на основании частей 3 и 7 статьи 14, статьи 18, части 1 статьи 20
Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" прошу
предоставить следующую информацию, касающуюся обработки указанных
персональных данных: ______________________________________________________
__________________________________________________________________________,
(существо запроса)

в следующем порядке ______________________________________________________.

"____"___________ ____ г.

Субъект персональных данных
___________________________
(подпись, Ф.И.О.)





Приложение 12
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

Типовая форма
разъяснения субъекту персональных данных юридических
последствий отказа предоставить свои персональные данные

Мне, _____________________________________________________________________,
(фамилия, имя, отчество)
в соответствии с частью 2 статьи 18 Федерального закона от 27.07.2006
№ 152-ФЗ "О персональных данных" разъяснены юридические последствия отказа
предоставить свои персональные данные в ______________________________
__________________________________________________________________________.

В соответствии со статьями ____________________________________________
___________________________________________________________________________
(наименование нормативных правовых актов)
определен перечень персональных данных, которые субъект персональных данных
обязан предоставить в ____________________________________________________
в связи с ________________________________________________________________.
Без предоставления субъектом персональных данных обязательных для _________
______________________________ сведений _________________________________
не может быть заключен.
На основании пункта ________ статьи _______________________________________
___________________________________________________________________________
прекращается вследствие нарушения установленных обязательных правил его
заключения, если это нарушение исключает возможность ______________________
__________________________________________________________________________.
Я предупрежден(а), что в случае отказа предоставить свои персональные
данные в __________________________________________________________________
предоставление __________________________ услуги не может быть выполнено в
полном объеме.

"____" ________ 20___ г. _________________ ___________________________
(дата) (подпись) (расшифровка подписи)





Приложение 13
к Постановлению
Администрации
городского округа Чапаевск
от 10 июня 2015 г. № 656

ПОРЯДОК
ДОСТУПА МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ (РАБОТНИКОВ) АДМИНИСТРАЦИИ
ГОРОДСКОГО ОКРУГА ЧАПАЕВСК В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий Порядок доступа в помещения, в которых ведется обработка персональных данных (далее - Порядок) разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), Постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и другими нормативными правовыми актами и устанавливает единые требования к доступу в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных и обеспечения соблюдения требований законодательства о персональных данных при их обработке (в том числе хранении) путем создания условий, затрудняющих несанкционированный доступ к техническим средствам, участвующим в обработке персональных данных, и материальным носителям персональных данных, и обязателен для применения и исполнения всеми муниципальными служащими (работниками) администрации городского округа Чапаевск.
2. Персональные данные относятся к конфиденциальной информации. Должностные лица администрации городского округа Чапаевск, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Обеспечение безопасности персональных данных от уничтожения, изменений, блокировки, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
4. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только работники администрации городского округа Чапаевск, уполномоченные на обработку персональных данных.
6. Нахождение в помещениях администрации городского округа Чапаевск, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, лиц, не являющихся уполномоченными лицами на обработку персональных данных, возможно только в сопровождении уполномоченного на обработку персональных данных работника администрации городского округа Чапаевск.
7. Ответственными за организацию доступа в помещения администрации городского округа Чапаевск, в которых ведется обработка персональных данных, являются руководители структурных подразделений администрации городского округа Чапаевск.
8. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных, или комиссией, созданной распоряжением администрации городского округа Чапаевск.





Приложение 14
к Постановлению
Администрации городского округа Чапаевск
от 10 июня 2015 г. № 656

Форма
листа ознакомления муниципального служащего (работника)
администрации городского округа Чапаевск, непосредственно
осуществляющего обработку персональных данных, с положениями
законодательства Российской Федерации о персональных данных,
в том числе требованиями к защите персональных данных

Я, _______________________________________________________________________
(фамилия, имя, отчество)
__________________________________________________________________________
(должность)
__________________________________________________________________________
_________________________________________________________________________,
ознакомлен(а) с положениями законодательства Российской Федерации о
персональных данных (в том числе с требованиями к защите персональных
данных), локальными актами по вопросам обработки персональных данных.
Мною изучены положения Трудового кодекса Российской Федерации,
Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных",
Федерального закона от 02.03.2007 № 25-ФЗ "О муниципальной службе в
Российской Федерации", Постановления Правительства Российской Федерации
от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки
персональных данных, осуществляемой без использования средств
автоматизации", постановления администрации городского округа Чапаевск от
__________ № _____ "Об организации работы с персональными данными в
администрации городского округа Чапаевск".
Я уведомлен(а) о том, что персональные данные являются
конфиденциальными и я обязан(а) не раскрывать третьим лицам и не
распространять без согласия субъекта персональных данных персональные
данные, ставшие известными мне в связи с исполнением должностных
обязанностей.
Ответственность и права, предусмотренные Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных" и другими федеральными
законами, мне разъяснены.

"____" ________ 20___ г. _________________ ___________________________
(дата) (подпись) (расшифровка подписи)


------------------------------------------------------------------