1. Общие положения
1.1. Настоящая Политика администрации города Лермонтова в отношении обработки персональных данных (далее – Политика) разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также иными нормативными правовыми актами в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые администрация города Лермонтова (далее – Оператор, администрация города) может получить от субъекта персональных данных.
1.2. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, членов их семей, соискателей и иных лиц, чьи персональные данные обрабатываются администрацией города, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц администрации города, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных. Обеспечение конфиденциальности и безопасности обработки персональных данных является одной из приоритетных задач в администрации города.
1.4. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя, в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Понятие и состав персональных данных
2.1. Сведениями, составляющими персональные данные, в администрации города является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2.Перечень персональных данных, подлежащих защите в администрации города, определятеся целями их обработки, законом о персональных данных, Трудовым кодексом РФ и другими нормативными правовыми актами.
2.3. В администрации города утвержден перечень персональных данных, подлежащих защите.
2.4. В администрации города обрабатываются персональные данные, утвержденные Положением об организации работы с персональными данными в администрации города Лермонтова.
3. Цели сбора персональных данных
Администрация города Лермонтова осуществляет обработку персональных данных в следующих целях:
формирования кадровых документов для назначения на должности и выполнения, связанных с этим, требований трудового законодательства Российской Федерации, законодательства Российской Федерации о противодействии коррупции;
подбор кандидатов на вакантные должности в администрацию города;
осуществления действий, связанных с обеспечением работнику условий труда, предоставлением гарантий и компенсаций, обязательным государственным страхованием работников, обязательным социальным страхованием, осуществлением расчетов по оплате труда и иным выплатам, связанным с замещением должности, иных действий, связанных с замещением должности, представлением к государственным наградам Российской Федерации, Ставропольского края и награждением наградами органов местного самоуправления города Лермонтова направленных на реализацию положений Трудового кодекса Российской Федерации, Федерального закона «О муниципальной службе в Российской Федерации», Федерального закона «О противодействии коррупции», Указа Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», распоряжения Правительства Российской Федерации от 26 мая 2005 г. № 667-р «Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации», иных нормативных правовых актов Российской Федерации, законов Ставропольского края и нормативных правовых актов Ставропольского края в области муниципальной службы, трудовых правоотношений и наград, муниципальных правовых актов;
ведения реестра муниципальных служащих органов местного самоуправления;
осуществления полномочий по решению вопросов местного значения, а также отдельных государственных полномочий, переданных администрации города;
предоставления государственных и муниципальных услуг в соответствии с Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
обеспечения реализации главой города Лермонтова своих полномочий по представлению к государственным наградам Российской Федерации, наградам Ставропольского края и награждению наградами администрации города в соответствии с законодательством Российской Федерации, Ставропольского края, правовыми актами администрации города;
исполнения полномочий главы города Лермонтова по назначению членов Общественного совета при главе города Лермонтова, утверждению составов межведомственных комиссий и рабочих групп в администрации города;
осуществления работы по рассмотрению обращений граждан и организации личного приема граждан в соответствии с Федеральным законом от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и Законом Ставропольского края от 12 ноября 2008 г. № 80-кз «О дополнительных гарантиях права граждан Российской Федерации на обращения в Ставропольском крае»;
организации работы по формированию, ведению, подготовке и использованию кадрового резерва для замещения вакантных должностей муниципальной службы в администрации города;
при осуществлении деятельности по регистрации (учету) избирателей, участников референдума на территории города Лермонтова;
обеспечения реализации полномочий по осуществлению закупок товаров, работ, услуг для обеспечения государственных нужд города Лермонтова, по которым оно выступает заказчиком в соответствии с Федеральным законом от 05 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
обеспечения реализации полномочий по составлению списков кандидатов в присяжные заседатели федеральных судов общей юрисдикции в Ставропольском крае в соответствии с Федеральным законом 20 августа 2004 г. № 113-ФЗ «О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации» и постановлением Правительства Ставропольского края от 28 октября 2009 г. № 279-п «О мерах по реализации Федерального закона «О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации».
4. Правовые основания обработки персональных данных
4.1. Персональные данные администрации города обрабатываются на основании:
Трудового кодекса Российской Федерации;
Устава муниципального образования городского округа города Лермонтова Ставропольского края;
договоров, заключаемых между Оператором и субъектом персональных данных;
согласия на обработку персональных данных.
5. Сроки обработки персональных данных
5.1. Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашением) с субъектом персональных данных, Приказ Росархива от 20 декабря 2019 г. № 236 «Об утверждении перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроком исковой давности, а также иными требованиями законодательства Российской Федерации.
5.2. В администрации города Лермонтова создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в администрации города данных типовых форм документов установлены Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6. Права и обязанности
6.1. Администрация города как оператор персональных данных в праве:
отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
6.2. Администрация города Лермонтова как оператор персональных данных обязана:
обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом;
внести необходимые изменения, уничтожить или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомить о своих действиях субъекта персональных данных;
выполнять требования законодательства Российской Федерации.
6.3. Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых администрацией города и источник их получения;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
6.4. Субъект персональных данных обязан:
передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригиналов документов;
в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить Оператору уточненные персональные данные и подтвердить изменения оригиналами документов;
выполнять требования законодательства Российской Федерации.
7. Порядок и условия обработки и хранение персональных данных
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.5. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку его персональных данных;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.
7.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.
7.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
7.10. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
7.11. Отказ Субъекта персональных данных от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.
8. Заключительные положения
8.1. К настоящей Политике обеспечивается неограниченный доступ.
8.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных администрации города.
8.4. Ответственность должностных лиц администрации города, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами администрации города.