Новости и аналитика Горячие документы Региональные Магаданская область Постановление Мэрии города Магадана от 4 апреля 2024 г. N 1062-пм "О внесении изменений в постановление мэрии города Магадана от 26.04.2017 N 1222 "Об утверждении Политики в отношении обработки персональных данных мэрии города Магадана"

Обзор документа

27 апреля 2024

gerb

Мэрия города Магадана


Постановление Мэрии города Магадана от 4 апреля 2024 г. N 1062-пм "О внесении изменений в постановление мэрии города Магадана от 26.04.2017 N 1222 "Об утверждении Политики в отношении обработки персональных данных мэрии города Магадана"

Постановление Мэрии города Магадана от 4 апреля 2024 г. N 1062-пм
"О внесении изменений в постановление мэрии города Магадана от 26.04.2017 N 1222 "Об утверждении Политики в отношении обработки персональных данных мэрии города Магадана"


В соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", руководствуясь статьями 35.1, 45 Устава муниципального образования "Город Магадан", мэрия города Магадана постановляет:

1. Внести изменения в постановление мэрии города Магадана от 26.04.2017 N 1222 "Об утверждении Политики в отношении обработки персональных данных мэрии города Магадана", изложив приложение в новой редакции согласно приложению к настоящему постановлению.

2. Опубликовать настоящее постановление в средствах массовой информации.


Глава муниципального образования
"Город Магадан", мэр города Магадана

Ю. Гришан


Приложение
к постановлению мэрии
города Магадана
от 04.04.2024 N 1062-пм


Политика
в отношении обработки персональных данных мэрии города Магадана


1. Общие положения


1.1. Настоящая Политика в отношении обработки персональных данных мэрии города Магадана (далее - Политика) разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в мэрии города Магадана, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.2. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в мэрии города Магадана с использованием средств автоматизации, а также без использования средств автоматизации.

1.3. Политика формирует категории персональных данных, обрабатываемых мэрией города Магадана (далее - Оператор), цели, способы и принципы обработки персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором для обеспечения безопасности персональных данных при их обработке.

1.4. В настоящей Политике используются основные понятия и термины, определенные Федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных" и от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".


2. Информация об Операторе


Наименование: мэрия города Магадана

ИНН: 4909001626

Адрес: 685000, г. Магадан, пл. Горького, 1

тел.: +7 (413-2) 62-50-47

E-mail: meria@magadangorod.ru

Сайт: http://www.magadan.49gov.ru


3. Правовое основание обработки персональных данных


Обработка персональных данных осуществляется Оператором в соответствии со следующими законодательными и нормативными правовыми актами Российской Федерации:

- Конституцией Российской Федерации;

- Налоговым кодексом Российской Федерации;

- Трудовым кодексом Российской Федерации;

- Кодексом Российской Федерации об административных правонарушениях;

- Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

- Федеральным законом от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации";

- Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";

- Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

- Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

- Уставом муниципального образования "Город Магадан", принятым решением Магаданской городской Думы от 26.08.2005 N 96-Д;

- и иными нормативно-правовыми актами, предусмотренными законодательством Российской Федерации.


4. Цели обработки персональных данных


4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

4.2. Оператор обрабатывает персональные данные в целях:

4.2.1. Выполнения требований трудового законодательства Российской Федерации и законодательства о муниципальной службе в Российской Федерации, ведения бухгалтерского, кадрового и воинского учета, исполнения условий договоров гражданско-правового характера, осуществления наградной деятельности.

4.2.2. Осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей.

4.2.3. Оказания государственных и муниципальных услуг, исполнения иных целей в рамках полномочий по решению вопросов местного значения, предусмотренных законодательством Российской Федерации.

4.2.4. Организации приема граждан по личным вопросам, рассмотрения обращений граждан.


5. Категории субъектов персональных данных и категории обрабатываемых персональных данных


5.1. Оператором обрабатываются персональные данные в отношении следующих категорий субъектов персональных данных:

- муниципальные служащие Оператора в рамках трудового законодательства и законодательства о муниципальной службе;

- младший технический персонал Оператора в рамках трудового законодательства;

- работники, исполняющие обязанности по техническому обеспечению деятельности Оператора в рамках трудового законодательства;

- руководители муниципальных подведомственных учреждений Оператора в рамках трудового законодательства и законодательства о противодействии коррупции;

- граждане, являющиеся претендентами на замещение вакантных должностей Оператора;

- граждане, претендующие на включение в кадровый резерв для замещения вакантных должностей муниципальной службы Оператора;

- физические лица, с которыми заключены договоры гражданско-правового характера;

- граждане, обратившиеся к Оператору для получения муниципальных и государственных услуг, переданных в рамках отдельных государственных полномочий;

- граждане, кандидатуры которых представлены на награждение и поощрение на муниципальном уровне;

- граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей;

- граждане, обращающиеся к Оператору и к должностным лицам Оператора в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

- иные граждане, обработка персональных данных которых предусмотрена законодательством Российской Федерации.

5.2. В соответствии с целями, указанными в разделе 4 настоящей Политики, обрабатываются следующие категории персональных данных, указанные в приложении к настоящей Политике.


6. Порядок и условия обработки персональных данных


6.1. Оператором осуществляется смешанная обработка персональных данных (с использованием средств автоматизации и без использования таких средств), без осуществления трансграничной передачи персональных данных, с использованием средств криптографической защиты информации.

6.2. Перечень действий с персональными данными, осуществляемых Оператором:

- сбор;

- запись;

- систематизация;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передача (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

6.3. Обработка персональных данных осуществляется с письменного согласия субъекта персональных данных, которое действует со дня его поступления Оператору и до достижения цели обработки, если иное не установлено законодательством Российской Федерации.

6.4. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Фонд пенсионного и социального страхования Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.5. Запрещается получать и обрабатывать персональные данные субъекта персональных данных, не предусмотренные разделом 5 настоящей Политики, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни.

6.6. При сборе персональных данных работник Оператора, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

6.7. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

6.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.9. Оператор не осуществляет обработку биометрических персональных данных.

6.10. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6.11. Условиями прекращения обработки персональных данных являются:

- достижение целей обработки персональных данных;

- истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;

- выявление неправомерной обработки персональных данных.

6.12. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", приказом Министерства культуры Российской Федерации от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения", иными нормативными правовыми актами Российской Федерации, Магаданской области, локальными актами Оператора.

6.13. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.14. Персональные данные, полученные Оператором на бумажном и (или) электронном носителях в связи с осуществлением своих полномочий, хранятся в структурных подразделениях Оператора, в которых сотрудники осуществляют обработку персональных данных.

6.15. Оператор обеспечивает раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных настоящей Политикой.

6.16. Сроки хранения персональных данных, внесенных в информационные системы персональных данных Оператора, должны соответствовать сроку хранения бумажных оригиналов.

6.17. Ответственными за организацию обработки персональных данных в структурных подразделениях Оператора осуществляется систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.


7. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения


7.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку персональных данных и предоставляется непосредственно Оператору. Оператор обеспечивает возможность субъекту персональных данных определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения в целях обеспечения открытости деятельности Оператора, обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности субъектов персональных данных, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.

7.2. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

7.3. В согласии на обработку персональных данных, разрешенных субъектом для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении субъектом персональных данных запретов и условий не допускается.

7.4. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

7.5. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, прекращается в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные обрабатываются только Оператором, которому оно направлено.

7.6. Действие согласия субъекта персональных данных на обработку персональных данных для распространения прекращается с момента поступления Оператору соответствующего требования.

7.7. Требования данного раздела не применяются в случае обработки персональных данных в целях выполнения возложенных законодательством Российской Федерации на органы местного самоуправления функций, полномочий и обязанностей.


8. Условия и порядок обработки персональных данных субъектов персональных данных в связи с рассмотрением обращений граждан


8.1. Оператором обработка персональных данных граждан осуществляется в целях обеспечения своевременного и в полном объеме рассмотрения их устных и письменных обращений в порядке, установленном Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

8.2. Персональные данные граждан, обратившихся к Оператору, а также направивших индивидуальные или коллективные обращения в письменной форме или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим предоставлением ответа по существу поставленных в обращении вопросов или уведомления.

8.3. В соответствии с статьями 7 и 13 Федерального закона от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" в связи с рассмотрением поступивших Оператору обращений граждан обработке подлежат следующие персональные данные:

- фамилия, имя, отчество (последнее - при наличии);

- почтовый адрес для корреспонденции;

- адрес электронной почты;

- иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

8.4. Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

8.5. Передача (распространение, предоставление) и использование персональных данных граждан осуществляются в случаях и в порядке, предусмотренном законодательством Российской Федерации.


9. Актуализация, исправление, уничтожение данных, ответы на запросы субъектов персональных данных на доступ


9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые данные не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" все необходимые сведения или субъект персональных данных не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных (управление Роскомнадзора по Магаданской области и Чукотскому автономному округу) Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных (управление Роскомнадзора по Магаданской области и Чукотскому автономному округу), или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных (управление Роскомнадзора по Магаданской области и Чукотскому автономному округу) Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или запроса.

9.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или иными федеральными законами;

- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.


10. Порядок уничтожения персональных данных при достижении целей обработки


10.1. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Центральной экспертной комиссии Оператора, состав которой утверждается локальным актом Оператора.

По итогам заседания Центральной экспертной комиссии составляются протокол и акт о выделении к уничтожению документов и (или) электронных носителей, содержащих персональные данные, опись уничтожаемых документов и (или) электронных носителей, проверяется их комплектность, акт подписывается председателем и членами Центральной экспертной комиссии Оператора и утверждается главой муниципального образования "Город Магадан", мэром города Магадана.

10.2. Структурное подразделение Оператора, ответственное за ведение архивного делопроизводства, организует работу по уничтожению документов и (или) электронных носителей, содержащих персональные данные.

10.3. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится структурным подразделением Оператора, ответственным за защиту информации, путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаление с электронных носителей методами и средствами гарантированного удаление остаточной информации.

10.4. По итогам уничтожения дел (на бумажном и (или) электронном носителях) в акт о выделении к уничтожению документов вносится соответствующая запись.


11. Права субъектов персональных данных


11.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", за исключением случаев, предусмотренных частью 8 указанной статьи.

11.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

11.3. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

11.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных (управление Роскомнадзора по Магаданской области и Чукотскому автономному округу) или в судебном порядке.

11.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.


12. Меры по обеспечению безопасности персональных данных при их обработке


12.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

12.1.1. Назначением ответственных за организацию обработки персональных данных и обеспечение защиты.

12.1.2. Изданием Оператором локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

12.1.3. Осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актом, требованиям к защите персональных данных, настоящей Политике.

12.1.4. Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучение указанных сотрудников.

12.1.5. Определением угроз безопасности персональных данных при их обработке в муниципальных информационных системах и информационных системах персональных данных.

12.1.6. Установлением прав доступа к персональным данным, обрабатываемым в муниципальных информационных системах и информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в муниципальных информационных системах и информационных системах персональных данных.

12.1.7. Применением организационно-распорядительных и технических мер обеспечения безопасности персональных данных при их обработке в муниципальных информационных системах и информационных системах персональных данных.

12.1.8. Реагированием на факты несанкционированного доступа к персональным данным и принятием мер по устранению возможных последствий.

12.1.9. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

12.1.10. Контролем (анализом) над принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности муниципальных информационных систем и информационных систем персональных данных.

12.1.11. Проведением периодической оценки эффективности (проверок) принимаемых мер по обеспечению безопасности персональных данных.


13. Обязанности должностных лиц Оператора, уполномоченных на обработку персональных данных


13.1. Ответственный за организацию обработки персональных данных Оператора назначается распоряжением мэрии города Магадана из числа заместителей мэра города Магадана в соответствии с распределением обязанностей.

13.2. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящей Политикой.

13.3. Ответственный за организацию обработки персональных данных Оператора обязан:

13.3.1. Осуществлять внутренний контроль соблюдения законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.

13.3.2. Доводить до сведения работников, имеющих доступ к персональным данным, положения законодательства Российской Федерации о персональных данных, локальных актов Оператора по вопросам обработки персональных данных, требований к защите персональных данных.

13.3.3. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов.

13.4. Должностные лица Оператора, получившие доступ к персональным данным, обязаны:

13.4.1. Знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящей Политики.

13.4.2. Не разглашать известные им персональные данные, информировать ответственного за организацию обработки персональных данных о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним.

13.4.3. Соблюдать настоящую Политику, исключить доступ к персональным данным посторонних лиц.

13.4.4. Обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

13.5. Лицам, уполномоченным на обработку персональных данных, запрещено:

13.5.1. Использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях.

13.5.2. Передавать персональные данные по незащищенным каналам связи без использования сертифицированных средств криптографической защиты информации.

13.5.3. Снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные.

13.5.4. Выполнять за пределами служебного помещения работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их обработки и хранения.

13.5.5. Передавать сведения, содержащие персональные данные, третьим лицам.

13.6. Действия подпунктов 13.5.3 и 13.5.5 пункта 13.5 настоящей Политики не распространяются на правоотношения, связанные с рассмотрением обращений граждан.


14. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных


14.1. Ответственные за организацию обработки персональных данных Оператора несут ответственность за ненадлежащее выполнение возложенных функций по организации обработки персональных данных в соответствии с законодательством Российской Федерации и иными нормативными правовыми актами в области защиты персональных данных.

14.2. Лица, осуществляющие обработку персональных данных Оператора, в соответствии со своими полномочиями несут гражданско-правовую, уголовную, административную, дисциплинарную ответственность за нарушение требований к обработке и защите персональных данных, предусмотренную законодательством Российской Федерации.


Приложение N 1
к Политике
в отношении обработки
персональных данных
мэрии города Магадана


Категории
персональных данных, обрабатываемых в мэрии города Магадана


N
п/п

Цель обработки персональных данных

Категория субъектов персональных данных

Правовое основание обработки персональных данных

Категория обрабатываемых персональных данных


Выполнение требований трудового законодательства Российской Федерации и законодательства о муниципальной службе в Российской Федерации,ведение бухгалтерского, кадрового и воинского учета, исполнение условий договоров гражданско- правового характера, осуществление наградной деятельности

- муниципальные служащие;

- младший технический персонал;

- работники, исполняющие обязанности по техническому обеспечению деятельности мэрии города Магадана;

- руководители муниципальных подведомственных учреждений мэрии города Магадана;

- физические лица, с которыми заключены договоры гражданско- правового характера;

- граждане, претендующие на получение наград

- Трудовой кодекс;

- Федеральный закон от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации"; - Указ Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

- "Устав муниципального образования "Город Магадан", принят решением Магаданской городской Думы от 26.08.2005 N 96-Д; - договоры, заключаемые между Оператором и субъектом персональных данных;

- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора

- фамилия, имя, отчество (в том числе прежние фамилии, имена и (или) отчества, в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве;

- реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- номера контактных телефонов или сведения о других способах связи;

- данные страхового свидетельства государственного пенсионного страхования или документа, подтверждающего регистрацию в системе индивидуального

(персонифицированного) учета;

- идентификационный номер налогоплательщика;

- данные страхового медицинского полиса обязательного медицинского страхования;

- данные о государственной регистрации актов гражданского состояния;

- сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, место работы (службы), домашний адрес);

- сведения о близких родственниках (родителях, братьях, сестрах, детях), а также о супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей;

- сведения о трудовой деятельности;

- сведения, содержащиеся в служебном контракте(трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании (когда и какие учебные заведения окончили, номера дипломов), направление подготовки или специальность, квалификация по диплому;

- сведения о дополнительном профессиональном образовании;

- сведения об ученой степени, ученое звание (когда присвоены, номера дипломов, аттестатов);

- информация о владении иностранными языками, степень владения;

- сведения о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;

- сведения об инвалидности, сроке действия установленной инвалидности;

- фотографии;

- сведения о прохождении муниципальной службы, а также сведения о прежнем месте работы;

- сведения о пребывании за границей (когда, где, с какой целью);

- информация о классном чине муниципальной службы (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы Российской Федерации, субъектов Российской Федерации), квалификационном разряде муниципальной службы (квалификационном разряде или классном чине государственной службы (кем и когда присвоены));

- информация о наличии (отсутствии) судимости;

- информация об оформленных допусках к государственной тайне;

- сведения о государственных наградах, иных наградах и знаках отличия;

- сведения об аттестации муниципальных служащих;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения заработной платы;

- сведения о доходах,расходах, об имуществе и обязательствах имущественного характера муниципального служащего, его супруга (супруги) и несовершеннолетних детей;

- номер расчетного счета;

- номер банковской карты;

- иные персональные данные, необходимые для достижения целей, и о которых субъект персональных данных пожелал сообщить о себе.


Осуществление и выполнение возложенных законодательством Российской Федерации функций, полномочий и обязанностей

граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей

- Федеральный закон от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации";

- "Устав муниципального образования "Город Магадан", принят решением Магаданской городской Думы от 26.08.2005 N 96-Д

- фамилия, имя, отчество;

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве;

- реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- номера контактных телефонов или сведения о других способах связи;

- данные о государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о доходах;

- сведения об образовании;

- сведения о месте работы;

- сведения о занимаемой должности;

- иные персональные данные, необходимые в соответствии с действующим законодательством.


Оказание государственных и муниципальных услуг, исполнение иных целей в рамках полномочий по решению вопросов местного значения, предусмотренных законодательством Российской Федерации

- граждане, персональные данные которых необходимы для оказания государственных и муниципальных услуг;

- иные граждане, обработка персональных данных которых предусмотрена законодательством Российской Федерации

- Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";

- "Устав муниципального образования "Город Магадан", принят решением Магаданской городской Думы от 26.08.2005 N 96-Д - постановление мэрии города Магадана от 27.03.2012

N 1099 "О реестре муниципальных услуг муниципального образования "Город Магадан"

- фамилия, имя отчество;

- число, месяц, год рождения;

- место рождения;

- реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- информация о гражданстве;

- данные страхового свидетельства государственного пенсионного страхования или документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

- данные о государственной регистрации актов гражданского состояния;

- идентификационный номер плательщика;

- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- номера контактных телефонов или сведения о других способах связи;

- сведения о национальности;

- сведения об образовании;

- иные персональные данные, предоставляемые заявителем, необходимые для оказания государственных и муниципальных услуг, в соответствии с административными регламентами предоставления соответствующих услуг; - иные персональные данные, необходимые в соответствии с действующим законодательством.


Организация приема граждан по личным вопросам, рассмотрение обращений граждан

граждане, персональные данных которых необходимы для рассмотрения обращений граждан

Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"

- фамилия, имя, отчество;

- число, месяц, год рождения;

- место рождения;

- реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- номера контактных телефонов или сведения о других способах связи; - идентификационный номер налогоплательщика;

- данные страхового свидетельства государственного пенсионного страхования или документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

номер расчетного счета;

- иные персональные данные,

предоставляемые гражданами, необходимые для рассмотрения вопросов, связанных с их обращениями.


Приложение N 2
к Политике
в отношении обработки
персональных данных
мэрии города Магадана


Типовые формы
согласия на обработку персональных данных


В мэрию города Магадана

Ф.И.О. __________________

________________________

паспорт серии _____ N ____

выдан __________________

________________________

Адрес места жительства ___________

________________________

контактный телефон _______________


Согласие
на обработку персональных данных


Я, __________________________________________________________________

(фамилия, имя, отчество (при наличии))

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" даю согласие мэрии города Магадана (юридический адрес: 685000, г. Магадан, пл. Горького, 1) на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, трансграничную передачу персональных данных) моих персональных данных и подтверждаю, что давая такое согласие, я действую своей волей и в своих интересах.

Согласие дается мною в целях:

- выполнения требований трудового законодательства Российской Федерации и законодательства о муниципальной службе в Российской Федерации, ведения бухгалтерского, кадрового и воинского учета, исполнения условий договоров гражданско-правового характера, осуществления наградной деятельности и распространяется на следующую информацию:

- фамилия, имя, отчество (в том числе прежние фамилии, имена и (или) отчества, в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве;

- реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- номера контактных телефонов или сведения о других способах связи;

- данные страхового свидетельства государственного пенсионного страхования или документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

- идентификационный номер налогоплательщика;

- данные страхового медицинского полиса обязательного медицинского страхования;

- данные о государственной регистрации актов гражданского состояния;

- сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, место работы (службы), домашний адрес);

- сведения о близких родственниках (родителях, братьях, сестрах, детях), а также о супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей;

- сведения о трудовой деятельности;

- сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании (когда и какие учебные заведения окончили, номера дипломов), направление подготовки или специальность, квалификация по диплому;

- сведения о дополнительном профессиональном образовании;

- сведения об ученой степени, ученое звание (когда присвоены, номера дипломов, аттестатов);

- информация о владении иностранными языками, степень владения;

- сведения о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;

- сведения об инвалидности, сроке действия установленной инвалидности;

- фотографии;

- сведения о прохождении муниципальной службы, а также сведения о прежнем месте работы;

- сведения о пребывании за границей (когда, где, с какой целью);

- информация о классном чине муниципальной службы (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы Российской Федерации, субъектов Российской Федерации), квалификационном разряде муниципальной службы (квалификационном разряде или классном чине государственной службы (кем и когда присвоены));

- информация о наличии (отсутствии) судимости;

- информация об оформленных допусках к государственной тайне;

- сведения о государственных наградах и знаках отличия;

- сведения об аттестации муниципальных служащих;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения заработной платы;

- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера муниципального служащего, его супруга (супруги) и несовершеннолетних детей;

- номер расчетного счета;

- номер банковской карты;

- иные персональные данные, необходимые для достижения целей, и о которых субъект персональных данных пожелал сообщить о себе.

Я уведомлен(а) о том, что:

1. Настоящее согласие действует с даты его подписания до достижения целей обработки персональных данных, истечения установленных сроков хранения соответствующей информации или документов, содержащих персональные данные, или до момента отзыва согласия.

2. Отзыв настоящего согласия осуществляется путем подачи письменного заявления, оформленного в произвольной форме.

3. В случае отзыва согласия на обработку персональных данных мэрия города Магадана вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".


____________________________

Дата начала обработки персональных данных:

____________________________

(И.О. Фамилия)


Форма согласия на обработку персональных данных может быть изменена в зависимости от цели обработки персональных данных и требований законодательства Российской Федерации.


В мэрию города Магадана

Ф.И.О. __________________

________________________

паспорт серии _____ N ____

выдан __________________

________________________

Адрес места жительства ___________

________________________

контактный телефон _______________


Согласие
на обработку персональных данных


Я, __________________________________________________________________

(фамилия, имя, отчество (при наличии))

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" даю согласие мэрии города Магадана (юридический адрес: 685000, г. Магадан, пл. Горького, 1) на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, трансграничную передачу персональных данных) моих персональных данных и подтверждаю, что давая такое согласие, я действую своей волей и в своих интересах.

Согласие дается мною в целях:

- осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей и распространяется на следующую информацию:

- фамилия, имя, отчество (при наличии);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве;

- реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- номера контактных телефонов или сведения о других способах связи;

- данные о государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о доходах;

- сведения об образовании;

- сведения о месте работы;

- сведения о занимаемой должности;

- иные персональные данные, необходимые в соответствии с действующим законодательством.

Я уведомлен(а) о том, что:

1. Настоящее согласие действует с даты его подписания до достижения целей обработки персональных данных, истечения установленных сроков хранения соответствующей информации или документов, содержащих персональные данные, или до момента отзыва согласия.

2. Отзыв настоящего согласия осуществляется путем подачи письменного заявления, оформленного в произвольной форме.

3. В случае отзыва согласия на обработку персональных данных мэрия города Магадана вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".


____________________________

Дата начала обработки персональных данных:

____________________________

(И.О. Фамилия)


Форма согласия на обработку персональных данных может быть изменена в зависимости от цели обработки персональных данных и требований законодательства Российской Федерации.


В мэрию города Магадана

Ф.И.О. __________________

________________________

паспорт серии _____ N ____

выдан __________________

________________________

Адрес места жительства ___________

________________________

контактный телефон _______________


Согласие
на обработку персональных данных


Я, __________________________________________________________________

(фамилия, имя, отчество (при наличии))

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" даю согласие мэрии города Магадана (юридический адрес: 685000, г. Магадан, пл. Горького, 1) на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, трансграничную передачу персональных данных) моих персональных данных и подтверждаю, что давая такое согласие, я действую своей волей и в своих интересах.

Согласие дается мною в целях:

- оказания государственных и муниципальных услуг, исполнения иных целей в рамках полномочий по решению вопросов местного значения, предусмотренных законодательством Российской Федерации и распространяется на следующую информацию:

- фамилия, имя, отчество (при наличии);

- число, месяц, год рождения;

- место рождения;

- реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- информация о гражданстве;

- данные страхового свидетельства государственного пенсионного страхования или документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

- данные о государственной регистрации актов гражданского состояния;

- идентификационный номер налогоплательщика;

- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- номера контактных телефонов или сведения о других способах связи;

- сведения о национальности;

- сведения об образовании;

- иные персональные данные, предоставляемые заявителем, необходимые для оказания государственных и муниципальных услуг, в соответствии с административными регламентами предоставления соответствующих услуг;

- иные граждане, обработка персональных данных которых предусмотрена законодательством Российской Федерации.

Я уведомлен(а) о том, что:

1. Настоящее согласие действует с даты его подписания до достижения целей обработки персональных данных, истечения установленных сроков хранения соответствующей информации или документов, содержащих персональные данные, или до момента отзыва согласия.

2. Отзыв настоящего согласия осуществляется путем подачи письменного заявления, оформленного в произвольной форме.

3. В случае отзыва согласия на обработку персональных данных мэрия города Магадана вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".


____________________________

Дата начала обработки персональных данных:

____________________________

(И.О. Фамилия)


Форма согласия на обработку персональных данных может быть изменена в зависимости от цели обработки персональных данных и требований законодательства Российской Федерации.


В мэрию города Магадана

Ф.И.О. __________________

________________________

паспорт серии _____ N ____

выдан __________________

________________________

Адрес места жительства ___________

________________________

контактный телефон _______________


Согласие
на обработку персональных данных


Я, __________________________________________________________________

(фамилия, имя, отчество (при наличии))

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" даю согласие мэрии города Магадана (юридический адрес: 685000, г. Магадан, пл. Горького, 1) на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, трансграничную передачу персональных данных) моих персональных данных и подтверждаю, что давая такое согласие, я действую своей волей и в своих интересах.

Согласие дается мною в целях:

- организации приема граждан по личным вопросам, рассмотрения обращения граждан и распространяется на следующую информацию:

- фамилия, имя, отчество (при наличии);

- число, месяц, год рождения;

- место рождения;

- реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- номера контактных телефонов или сведения о других способах связи;

- идентификационный номер налогоплательщика;

- данные страхового свидетельства государственного пенсионного страхования или документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

- номер расчетного счета;

- иные персональные данные, предоставляемые гражданами, необходимые для рассмотрения вопросов, связанных с их обращениями.

Я уведомлен(а) о том, что:

1. Настоящее согласие действует с даты его подписания до достижения целей обработки персональных данных, истечения установленных сроков хранения соответствующей информации или документов, содержащих персональные данные, или до момента отзыва согласия.

2. Отзыв настоящего согласия осуществляется путем подачи письменного заявления, оформленного в произвольной форме.

3. В случае отзыва согласия на обработку персональных данных мэрия города Магадана вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".


____________________________

Дата начала обработки персональных данных:

____________________________

(И.О. Фамилия)


Форма согласия на обработку персональных данных может быть изменена в зависимости от цели обработки персональных данных и требований законодательства Российской Федерации.


Обзор документа


Об обеспечении реализации требований законодательства в области обработки и защиты персональных данных в городе Магадане.

В новой редакции изложена Политика в отношении обработки персональных данных мэрии города Магадана.

Назад