Об утверждении мер по защите персональных данных в администрации Саргазинского сельского поселения

Администрация  Саргазинского сельского поселения

Сосновского  муниципального района

п.Саргазы

От  25.01.2017 г. № 9

Об утверждении мер по защите персональных данных в администрации Саргазинского сельского поселения

Руководствуясь  Федеральным законом  от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Трудовым Кодексом Российской Федерации, в целях обеспечения безопасности персональных данных в администрации Саргазинского сельского поселения, администрация Саргазинского сельского поселения

ПОСТАНОВЛЯЕТ:

1.1. Утвердить Порядок доступа сотрудников администрации Саргазинского сельского поселения  в помещения, в которых ведется обработка персональных данных. (Приложение 1);

1.2. Утвердить форму обязательства сотрудника администрации Саргазинского сельского поселения, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей. (Приложение 2);

1.3. Утвердить форму обязательства сотрудника администрации Саргазинского сельского поселения, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора, не разглашать персональные данные, ставшие известными ему в связи с исполнением должностных обязанностей. (Приложение 3);

1.4. Утвердить форму разъяснения субъекту персональных данных администрации Саргазинского сельского поселения юридических последствий отказа предоставить свои персональные данные. (Приложение 4);

1.5. Утвердить форму акта об уничтожении персональных данных. (Приложение 5);

1.6. Утвердить форму журнала регистрации письменных запросов граждан на доступ к своим персональным данным и на передачу своих персональных данных третьим лицам. (Приложение 6);

1.7. Утвердить форму журнала регистрации передачи персональных данных. (Приложение 7);

1.8. Утвердить форму отзыва согласия на обработку персональных данных. (Приложение 8);

1.9. Утвердить форму согласия на передачу персональных данных третьей стороне. (Приложение 9);

1.10. Утвердить форму согласия на обработку персональных данных. (Приложение 10).

2. Организацию и контроль за исполнением настоящего постановления возложить на заместителя главы администрации Шумкову Л.В.

Глава Саргазинского сельского поселения                                  В.Г.Куприянов

Приложение 4

                                                                    к постановлению администрации

                                                                        Саргазинского сельского поселения

                                                                        от 25.01.2017г. № 9

Форма

           разъяснения субъекту персональных данных юридических

         последствий отказа предоставить свои персональные данные

    Мне, _____________________________________________________,

(фамилия, имя, отчество полностью)

разъяснены    юридические     последствия    отказа    предоставить    свои

персональные данные уполномоченным лицам администрации  Саргазинского сельского поселения .   Я   предупрежден (а),   что   в   случае   отказа  предоставления  своих персональных данных оператору администрации  Саргазинского сельского поселения не сможет осуществлять обработку персональных данных.

    Мне известно, что оператором администрации Саргазинского сельского поселения для  осуществления  и  выполнения  функций,  полномочий  и  обязанностей  в установленной   сфере   деятельности  в  соответствии  с  законодательством Российской  Федерации  вправе  продолжить обработку персональных данных без моего согласия при  наличии  оснований,  указанных в пунктах 2 - 11 части 1 статьи  6,  части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года               № 152-ФЗ «О персональных данных».

 _____________   ________________   ________________________________

         (дата)                                         (подпись)            (расшифровка подписи)

Приложение 6

                                                                     к постановлению администрации

 Саргазинского сельского поселения

                                                                  от 25.01.2017 г. № 9

Форма

Журнала регистрации письменных запросов граждан на доступ к своим персональным данным и на передачу персональных данных третьим лицам

ЖУРНАЛ

регистрации письменных запросов граждан на доступ к своим персональным данным и на передачу персональных данных третьим лицам

                                   Журнал начат    "___" __________ 20__ г.

                                   Журнал завершен "___" __________ 20__ г.

_________________________                             _____________________

должность ответственного                                  И.О. Фамилия

  за ведение журнала

                              На ___ листах

Приложение 5

                                                                     к постановлению администрации

Саргазинского сельского поселения

                                                                                 от 25.01.2017г. № 9

Администрация  Саргазинского сельского         УТВЕРЖДАЮ

поселения Сосновского                          

муниципального района                                    Глава  Саргазинского

Челябинской области                                        сельского поселения

                                                                            ____________В.Г.Куприянов

«____» ___________ 20__ года

             АКТ                                                                                   

от «___» __________ 20___ года № ____                                                                      

п. Саргазы            

Об уничтожении персональных данных

«__» _________ 200_ г.

Комиссия в составе

1._________________________________________________________________2._________________________________________________________________

3.______________________________________________________________ составили настоящий акт о том, что «__» ______ 20_ г. произведено уничтожение персональных данных, находящихся на _________________________________________________________________________________________________________________________________, путем сжигания.

Председатель комиссии:

Члены комиссии:

Приложение 3

                                                                     к постановлению администрации

Саргазинского сельского поселения

                                                                        от 25.01.2017г. № 9

Обязательство

сотрудника администрации Саргазинского сельского поселения, непосредственно осуществляющего

обработку персональных данных, в случае расторжения

с ним трудового договора, не разглашать персональные

данные, ставшие известными ему в связи с исполнением

должностных обязанностей

    Я, ______________________________________________________, работая в должности  _______________________________________________ в администрации  Саргазинского сельского поселения (далее - администрации),  обязуюсь  не  разглашать  полученные  при  исполнении мной трудовых  обязанностей  сведения,  касающиеся субъектов персональных данных администрации.

    Я  понимаю,  что разглашение такого рода информации может нанести ущерб субъектам персональных данных администрации.

    В  связи  с этим, даю обязательство, при работе с персональными данными соблюдать  требования,  описанные  в  правилах обработки персональных   данных  в   администрации   Саргазинского сельского поселения,    утвержденным   постановлением    администрации Саргазинского сельского поселения от 30.12.2016 года № 287    В   случае   попытки   посторонних   лиц  получить  от  меня  сведения, составляющие  персональные данные субъектов, немедленно сообщу руководителю своего структурного подразделения.

    Я  предупрежден (а)  о  том,  что  в  случае разглашения или утраты мною сведений,  касающихся субъектов персональных данных, я несу ответственность в  соответствии со статьей 90 Трудового кодекса Российской Федерации и могу быть  привлечен (а)  к  материальной,  гражданско-правовой,  административной и уголовной  ответственности  в  соответствие с действующим законодательством Российской Федерации в случае нарушения данного обязательства.

    С   правилами обработки персональных  данных  в администрации    Саргазинского сельского поселения ознакомлен(а).

«___» ________________ 20__ г.        ___________  _______________________

                                                                     (подпись)    (расшифровка подписи)

Приложение 1

                                                                     к постановлению администрации

 Саргазинского сельского поселения

                                                                        от 25.01.2017г. № 9

Порядок доступа сотрудников администрации

Саргазинского сельского поселения в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа сотрудников администрации  Саргазинского сельского поселения в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлениями Правительства Российской Федерации от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.

2. Целью настоящего Порядка является исключение несанкционированного доступа к персональным данным, обрабатываемым в администрации Саргазинского сельского поселения (далее - администрация) лиц, не допущенных к обработке персональных данных в администрации.

3. Персональные данные относятся к конфиденциальной информации. Сотрудники администрации, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные с использованием и без использования средств автоматизации.

5. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. При хранении материальных носителей персональных данных, в том числе на бумажном носителе, должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только сотрудники администрации, допущенные к работе с ними.

7. Нахождение в помещениях, в которых ведется обработка персональных данных лиц, не являющихся сотрудниками администрации, или сотрудников администрации, не допущенных к обработке персональных данных, возможно только в присутствии сотрудников администрации, обрабатывающих в данном помещении персональные данные или допущенных к этим персональным данным. Время нахождения в помещениях ограничивается временем решения служебного вопроса, в рамках которого возникла необходимость пребывания в помещении. Все сотрудники, постоянно работающие в помещении, должны быть допущены к работе с соответствующими видами персональных данных.

8. Сотрудники администрации, допущенные к работе с персональными данными, не должны покидать помещение не убедившись, что доступ посторонних лиц к персональным данным невозможен. Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении.

9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится в порядке, определенном Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленными Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», принятыми в соответствии с ними нормативными правовыми актами администрации.

10. В служебных помещениях применяются организационные, технические и физические меры, направленные для защиты от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных. К указанным мерам относятся:

физические меры защиты: установка дверей, снабженных замками, сейфов, штор или жалюзи на окнах, расположение мониторов, уничтожение носителей, содержащих персональные данные, и т.д.;

технические меры защиты: применение антивирусных программ, программ и средств защиты информации, установление паролей на персональных компьютерах, применение съемных носителей информации и т.д.;

организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение до операторов обработки персональных данных важности защиты персональных данных и способов обеспечения защиты, допуск к обработке персональных данных только специально назначенных людей и т.д.

Приложение 2

                                                                    к постановлению администрации

Саргазинского сельского поселения

                                                                        от 25.01.2017г. № 9

Обязательство

муниципального служащего, непосредственно осуществляющего

обработку персональных данных, в случае расторжения

с ним трудового договора прекратить обработку

персональных данных, ставших известными ему

в связи с исполнением должностных обязанностей

    Я, ______________________________________________________________

                       (фамилия, имя, отчество, должность)

_____________________________________________________________________________________________

обязуюсь прекратить обработку персональных данных, ставших известными мне в связи  с исполнением должностных обязанностей, в случае расторжения со мной трудового  договора, освобождения меня от замещаемой должности и увольнения с муниципальной службы.

    В  соответствии  со  статьей  7  Федерального закона от 27 июля 2006 года № 152-ФЗ  «О  персональных  данных» я уведомлен(а) о том, что персональные данные  являются  конфиденциальной  информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных   данных,   ставших  известными  мне  в  связи  с  исполнением должностных обязанностей.

    Ответственность, предусмотренная Федеральным законом от 27 июля 2006 года №  152-ФЗ  «О  персональных  данных»  и  другими федеральными законами, мне разъяснена.

«___» ____________ 20__ г.             ___________  _______________________

                                                   (подпись)    (расшифровка подписи)

Приложение 10

                                                                   к постановлению администрации

Саргазинского сельского поселения

                                                                        от 25.01.2017г. № 9

     Главе Саргазинского сельского

                                                                            поселения

                                                                                 В.Г.Куприянову

От________________________                                                                                                                                                                                                                                                                  (фамилия, имя, отчество)

                                                    зарегистрированного по адресу:

                                                                          __________________________

                                                                          __________________________         

  паспорт серия________№_____

                                                                               выдан______________________

                                                                          ___________________________                                             

СОГЛАСИЕ

на обработку персональных данных

    Я, _____________________________________________________________,

                          (фамилия, имя, отчество полностью)

в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в целях:

- обеспечения соблюдения законов и иных нормативных правовых актов;

- заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений;

- отражения информации в кадровых документах;

- начисления заработной платы;

- исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование;

- представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ;

- предоставления сведений в банк для оформления банковской карты и перечисления на нее заработной платы;

- предоставления сведений третьим лицам для оформления полиса ДМС;

- предоставления налоговых вычетов;

- обеспечения моей безопасности;

- контроля количества и качества выполняемой мной работы;

- обеспечения сохранности имущества работодателя

даю согласие Администрации Саргазинского сельского поселения, расположенной по адресу: Челябинская область, Сосновский район, п.Саргазы, ул.Мичурина 10а на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно совершение действий, предусмотренных пунктом 3 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Перечень моих персональных данных, на обработку которых я даю согласие:

- фамилия, имя, отчество;

- пол, возраст;

- дата и место рождения;

- паспортные данные;

- адрес регистрации по месту жительства и адрес фактического проживания;

- номер телефона (домашний, мобильный);

- данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;

- семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления мне льгот, предусмотренных трудовым и налоговым законодательством;

- отношение к воинской обязанности;

- сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;

- СНИЛС;

- ИНН;

- информация о приеме, переводе, увольнении и иных событиях, относящихся к моей трудовой деятельности в администрации Саргазинского сельского поселения ;

- сведения о доходах в администрации Саргазинского сельского поселения ;

- сведения о деловых и иных личных качествах, носящих оценочный характер.

Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.

                                                 ___________________________

                                                (подпись)      (расшифровка

                                                                  подписи)

                                                                 ___________

                                                                   (дата)

Приложение 9

                                                                     к постановлению администрации

Саргазинского сельского поселения

                                                                        от 25.01.2017г. № 9

                                                           Главе Саргазинского сельского поселения

                                                        В.Г.Куприянову                                        

                                                             от

______________________________________                                                

                                                   (фамилия, имя, отчество)

                                         зарегистрированного по адресу:

______________________________________

                                             (адрес регистрации указывается с почтовым индексом

______________________________________

                                            паспорт серия _________ N ______________

______________________________________

                                        (дата выдачи и наименование органа)

______________________________________

СОГЛАСИЕ

на передачу персональных данных третьей стороне

      Я,________________________________________________________________

(фамилия, имя, отчество полностью)

даю согласие Администрации Саргазинского сельского поселения, расположенной по адресу: Челябинская область, Сосновский район, п.Саргазы, ул.Мичурина, 10а на предоставление_________________________

_______________________________________________________________

следующих моих персональных данных для __________________________

 (причина предоставления)

__________________________________________________________________

(персональные данные, которые будут переданы)

Настоящее согласие действительно в течение одного месяца с момента его получения.

                                                  ____________________/________________/

                                                  Подпись ( расшифровка)

«________»______________  ___________

                                                                                            дата

Приложение 8

                                                                   к постановлению администрации

Саргазинского сельского поселения

                                                                       от 25.01.2017г. № 9

Главе  Саргазинского сельского поселения

             В.Г.Купиянову

                                                        От_________________________________                                                                                     

                                                                          (фамилия, имя, отчество)

                                                            зарегистрированного по адресу:

                                                            ___________________________________

                                                            паспорт серия___________ N__________

                                                            выдан _____________________________

                                                          ___________________________________

ОТЗЫВ СОГЛАСИЯ

на обработку персональных данных

          Я, __________________________________________________________

                        (фамилия, имя, отчество полностью)

В соответствии с п. 1 ст. 9 Федерального закона "О персональных данных" № 152-ФЗ от 27.07.2006 года отзываю у администрации Саргазинского сельского поселения согласие на обработку моих персональных данных.

Прошу прекратить обработку моих персональных данных в течение трех рабочих дней с момента поступления настоящего отзыва.

_______________________

                                                 (подпись)     (расшифровка

                                                                  подписи)

                                                                _____________

                                                                   (дата)

Приложение 7

                                                                   к постановлению администрации

Саргазинского сельского поселения

                                                                        от 25.01.2017г. № 9

форма журнала

регистрации передачи персональных данных

ЖУРНАЛ

регистрации передачи персональных данных

                                   Журнал начат    "___" __________ 20__ г.

                                   Журнал завершен "___" __________ 20__ г.

_________________________                             _____________________

должность ответственного                                  и.о. фамилия

  за ведение журнала

                              На ___ листах