Скачать (108.5 Кб)
АДМИНИСТРАЦИЯ
АНДРЕЕВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
АЛЕКСАНДРОВСКОГО РАЙОНА
ВЛАДИМИРСКОЙ ОБЛАСТИ
П О С Т А Н О В Л Е Н И Е
от 18.04.2016 № 80
Об утверждении Политики в отношении обработки
и обеспечения безопасности персональных данных
в администрации Андреевского сельского поселения
Александровского района Владимирской области
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», руководствуясь Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных
системах персональных данных»,
ПОСТАНОВЛЯЮ:
1.Утвердить Политику в отношении обработки и обеспечения безопасности персональных данных в администрации Андреевского сельского поселения Александровского района Владимирской области, согласно Приложению.
2. Контроль за выполнением данного постановления оставляю за собой.
3.Постановление вступает в силу со дня его подписания и подлежит официальному опубликованию в средствах массовой информации.
Глава администрации О.Н. Федулов
Приложение
к постановлению администрации
Андреевского сельского поселения
от 18.04.2016 № 80
Политика
в отношении обработки и обеспечения безопасности персональных данных в администрации Андреевского сельского поселения Александровского района Владимирской области
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ определяет политику (далее – Политика) администрации Андреевского сельского поселения (далее – администрация) в отношении обработки персональных данных.
1.2. Настоящая Политика разработана и утверждена в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, обрабатываемых в администрации.
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также интересов администрации.
1.4. Настоящая Политика определяет цели, принципы, порядок и условия обработки персональных данных работников и иных лиц, чьи персональные данные обрабатываются администрацией, а также включает перечень мер, применяемых в целях обеспечения безопасности персональных данных при их обработке.
1.5. Политика является общедоступным документом, декларирующим концептуальные основы деятельности администрации при обработке персональных данных.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовой основой настоящей Политики в области обработки персональных данных является Федеральный закон № 152-ФЗ «О персональных данных» от 27 июля 2006 года, постановления Правительства РФ, иные нормативно-правовые акты.
2.2. Во исполнение настоящей Политики в администрации разрабатываются и утверждаются локальные акты, регламентирующие порядок организации обработки и обеспечения безопасности персональных данных.
3. ОСНОВНЫЕ КАТЕГОРИИ, ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Администрация Андреевского сельского поселения осуществляет обработку персональных данных в следующих целях:
- осуществление основных функций и основной деятельности администрации, предусмотренной действующим законодательством
- прием заявлений граждан;
- предоставление государственных, муниципальных и иных услуг, а также их учета в информационных системах в соответствии с законодательством Российской Федерации.
3.2. Содержание и объем обрабатываемых категорий персональных данных субъектов персональных данных, перечисленных в разделе 3 настоящей Политики, определяются в соответствии с целями обработки персональных данных. администрация не обрабатывает персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.
3.3. Администрация в своей деятельности обеспечивает соблюдение принципов и условий обработки персональных данных, указанных в статьях 5 и 6 Федерального закона 152-ФЗ «О персональных данных».
Обработка персональных данных администрацией осуществляется на основе принципов:
- законности и справедливости целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям администрации;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
3.4. Администрация осуществляет обработку персональных данных только при условиях, определенных действующим законодательством Российской Федерации в области персональных данных.
3.5. Администрация не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются ГУП МСР для установления личности).
3.6. Администрация не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.7. Администрация не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
3.8. Администрацией могут быть созданы общедоступные источники персональных данных (справочники, адресные книги). Персональные данные, сообщаемые субъектом (фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и др.), включаются в такие источники только с письменного согласия субъекта персональных данных.
4. ПОРЯДОК, УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Администрация обрабатывает персональные данные своих работников, а также иных лиц, давших согласие на обработку персональных данных, во исполнение заключенных договоров или с целью их заключения, во исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами, а также в иных целях в соответствии с требованиями Федерального закона от 27 июля 2006г. № 152-ФЗ «О персональных данных».
4.2. Обработка персональных данных прекращается по истечении срока, предусмотренного законом, иным нормативным правовым актом Российской Федерации, договором, или согласием субъекта персональных данных на обработку его персональных данных. При отзыве субъектом персональных данных согласия на обработку его персональных данных такая обработка осуществляется только в пределах, необходимых для исполнения заключенных с ним договоров и в целях, предусмотренных законодательством Российской Федерации.
4.3. В администрации обеспечивается защита персональных данных в рамках единого комплекса организационно-технических и правовых мероприятий по охране информации, составляющей персональные данные. При обеспечении защиты персональных данных учитываются требования Федерального закона от 27 июля 2006г. № 152-ФЗ «О персональных данных», принятых в соответствии с ним нормативных правовых актов и Трудового кодекса Российской Федерации.
4.4. В администрации в предусмотренных нормативными актами и локальными актами случаях проводится аттестация информационных систем на соответствие требованиям по защите информации.
4.5. Сроки обработки и архивного хранения персональных данных определяются в соответствии с требованиями действующего законодательством РФ (Гражданским кодексом РФ, Трудовым кодексом РФ, Налоговым кодексом РФ, Федеральным законом РФ №152-ФЗ от 27.07.2006 г. «О персональных данных», Федеральным законом 125 -ФЗ от 22.10.2004 г. «Об архивном деле», Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», а также иными требованиями действующего законодательства РФ), нормативными актами и локальными актами администрации.
4.6.Администрация прекращает обработку персональных данных в следующих случаях:
- при достижении цели обработки персональных данных;
- при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
- при выявлении неправомерной обработки персональных данных, осуществляемой администрацией;
- при отзыве субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Федеральным законом обработка персональных данных допускается только с согласия субъекта персональных данных.
4.7. Уничтожение администрацией персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администрация Андреевского сельского поселения обрабатывает персональные данные следующих категорий субъектов персональных данных:
- работники администрации;
- исполнители по гражданско-правовым договорам;
- лица, обратившиеся с заявлениями в администрацию;
