Положение об организации работы с персональными данными

Подробности

Опубликовано 13.12.2018 16:32

1. Настоящим Положением определяется порядок обработки персональных данных муниципальных служащих и технического персонала Администрации Ударниковского сельского поселения поселения, кандидатов на службу (работу) и лиц, уволенных со службы (работы) (далее - субъекты персональных данных), иных лиц, а также формирования, ведения и хранения личных дел и иных материалов, содержащих персональные данные.

2. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Постановлением Правительства РФ от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

3. Цель настоящего Положения - защита персональных данных от несанкционированного доступа и разглашения. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.

4. Настоящее Положение и изменения к нему утверждаются Главой Администрации Ударниковского сельского поселения и вводятся в действие с 01.01.2012. Все сотрудники Администрации Ударниковского сельского поселения должны быть ознакомлены под роспись с данным Положением и изменениями к нему.

5.  В соответствии с пунктом 1 статьи 3 Федерального закона N 152-ФЗ под персональными данными сотрудника Администрации Ударниковского сельского поселения (далее - персональные данные) понимается любая информация, относящаяся к определенному или определяемому на основании такой информации сотруднику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация, позволяющие идентифицировать его личность.

6. Перечень лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Администрации Ударниковского сельского поселения утверждается Администрацией Ударниковского сельского поселения.

7. Муниципальные служащие, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями Федерального закона N 152-ФЗ, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

8. При получении, обработке, хранении и передаче персональных данных лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, обязаны соблюдать следующие требования:

а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия в прохождении муниципальной службы Российской Федерации (далее - муниципальная служба), в обучении и должностном росте, обеспечения личной безопасности муниципальных служащих, технического персонала и членов их семей, а также в целях обеспечения сохранности принадлежащего им имущества и имущества организации, учета результатов исполнения ими должностных обязанностей;

б) персональные данные следует получать лично у сотрудников. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом сотрудников заранее, получить их письменное согласие и сообщить о целях, предполагаемых источниках и способах получения персональных данных;

в) запрещается получать, обрабатывать и приобщать к личному делу муниципальных служащих не установленные Федеральными законами N 25-ФЗ и N 152-ФЗ персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях;

г) при принятии решений, затрагивающих интересы сотрудников, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;

д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Администрации Ударниковского сельского поселения в порядке, установленном нормативными правовыми актами Российской Федерации;

е) передача персональных данных третьей стороне не допускается без письменного согласия муниципальных служащих и технического персонала, за исключением случаев, установленных федеральными законами.

9. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

При обработке персональных данных в информационных системах в соответствии с Постановлением Правительства РФ от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" должно быть обеспечено:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

г) незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

д) осуществление постоянного контроля за обеспечением уровня защищенности персональных данных.

10. В личные дела муниципальных служащих вносятся их персональные данные и иные сведения, связанные с поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы.

11. Персональные данные и иные сведения, содержащиеся в личных делах муниципальных служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.