ИСПОЛНИТЕЛЬНЫЙ КОМИТЕТ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ
"БУГУЛЬМИНСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН"
РАСПОРЯЖЕНИЕ
от 26 апреля 2010 г. № 30/1в
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ В МУНИЦИПАЛЬНЫХ УЧРЕЖДЕНИЯХ
БУГУЛЬМИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
Во исполнение требований Положения
об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденного Постановлением Правительства Российской Федерации от 17 ноября 2007 года № 781, и нормативных правовых актов по защите информации:
1. Утвердить Положение
по обработке персональных данных в муниципальных учреждениях Бугульминского муниципального района (Приложение 1).
2. Контроль за исполнением настоящего распоряжения оставляю за собой.
Руководитель исполнительного комитета
Бугульминского муниципального района
Республики Татарстан
Ф.Ю.ГАТИН
Приложение 1
к распоряжению
руководителя исполнительного комитета
Бугульминского муниципального района
от 26 апреля 2010 г. № 30/1в
ПОЛОЖЕНИЕ
ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МУНИЦИПАЛЬНЫХ
УЧРЕЖДЕНИЯХ БУГУЛЬМИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
I. Общие положения
1.1. Настоящее Положение по обработке персональных данных (далее - Положение) в исполнительном комитете Бугульминского муниципального района (далее - Организация) разработано в соответствии с Трудовым кодексом
Российской Федерации, Конституцией
Российской Федерации, Гражданским кодексом
Российской Федерации, Федеральным законом
"Об информации, информационных технологиях и о защите информации", Федеральным законом
"О персональных данных", Федеральным законом
от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом
от 15.11.1997 № 143-ФЗ "Об актах гражданского состояния" (далее - Федеральный закон "Об актах гражданского состояния"), иными федеральными и областными законами, Правилами внутреннего трудового распорядка исполнительного комитета Бугульминского муниципального района.
1.2. Цель разработки Положения - определение порядка обработки персональных данных сотрудников исполнительного комитета Бугульминского муниципального района (далее - сотрудников) и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Порядок ввода в действие и изменения Положения.
1.3.1. Настоящее Положение вступает в силу с момента его утверждения руководителем исполнительного комитета Бугульминского муниципального района и действует бессрочно, до замены его новым Положением.
1.3.2. Все изменения в Положение вносятся приказом.
1.4. Режим конфиденциальности персональных данных сотрудника снимается в случаях их обезличивания и по истечении 75 лет срока хранения или продлевается на основании заключения экспертной комиссии Организации, если иное не определено законом. Режим конфиденциальности обрабатываемых персональных данных, содержащихся в актах гражданского состояния, обеспечивается Руководителем на срок хранения первых экземпляров актовых записей - 100 лет.
II. Основные понятия и состав персональных данных
2.1. Для целей настоящего Положения используются следующие основные понятия:
- персональные данные сотрудника - любая информация, относящаяся к определенному или определяемому на основании такой информации сотруднику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;
- персональные данные сотрудника - любая информация, относящаяся к определенному или определяемому на основании такой информации субъекту - сотруднику, в отношении которого имеются записи актов гражданского состояния, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения и ряд других сведений, подлежащих внесению в записи актов гражданского состояния в соответствии с Федеральным законом
"Об актах гражданского состояния";
- персональные данные - совокупность персональных данных сотрудников и персональных данных граждан;
- персональные данные являются общедоступными;
- по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
4.1.3. Исполнительный комитет Бугульминского муниципального района вправе обрабатывать персональные данные граждан без письменного согласия субъектов, так как обработка персональных граждан осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
4.2. Порядок обработки, передачи и хранения персональных данных граждан.
4.2.1. Гражданин предоставляет сотруднику исполнительного комитета Бугульминского муниципального района сведения, необходимые для составления записи акта гражданского состояния в объеме, предусмотренном Федеральным законом
"Об актах гражданского состояния". Сотрудник исполнительного комитета Бугульминского муниципального района проверяет достоверность сведений, сверяя предоставленные данные с имеющимися у гражданина документами. Сотрудник исполнительного комитета Бугульминского муниципального района осуществляет занесение персональных данных гражданина в информационную систему.
4.2.2. В целях обеспечения прав и свобод человека и гражданина начальник и сотрудники исполнительного комитета Бугульминского муниципального района при обработке персональных данных должны соблюдать следующие общие требования:
4.2.2.1. Обработка персональных данных гражданина может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
4.2.2.2. При определении объема и содержания обрабатываемых персональных данных граждан начальник и сотрудники исполнительного комитета Бугульминского муниципального района должны руководствоваться Конституцией
Российской Федерации, Семейным кодексом
Российской Федерации, Федеральным законом
"Об актах гражданского состояния" и иными федеральными законами и нормативными правовыми актами.
4.2.2.3. При принятии решений, затрагивающих интересы гражданина, начальник и сотрудники исполнительного комитета Бугульминского муниципального района не имеют права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
4.2.2.4. Защита персональных данных от неправомерного их использования или утраты обеспечивается исполнительным комитетом Бугульминского муниципального района за счет его средств в порядке, установленном федеральным законом. Мероприятия по обеспечению защиты персональных данных излагаются в положении по обеспечению безопасности персональных данных.
4.2.2.5. Сотрудники исполнительного комитета Бугульминского муниципального района должны быть ознакомлены под роспись с документами исполнительного комитета Бугульминского муниципального района, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
4.2.2.6. Во всех случаях отказ гражданина от своих прав на сохранение и защиту тайны недействителен.
V. Передача и хранение персональных данных
5.1. При передаче персональных данных сотрудники исполнительного комитета Бугульминского муниципального района должны соблюдать следующие требования:
5.1.1. Сообщать персональные данные третьей стороне в случаях и в порядке, установленном Федеральным законом
"Об актах гражданского состояния".
5.1.2. Не сообщать персональные данные субъекта в коммерческих целях. Обработка персональных данных субъектов в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи не допускается.
5.1.3. Осуществлять передачу персональных данных субъектов в пределах исполнительного комитета Бугульминского муниципального района в соответствии с настоящим Положением.
5.1.4. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
5.1.5. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
5.1.6. Передавать персональные данные субъекта представителям субъекта в порядке, установленном Трудовым кодексом
Российской Федерации или Федеральным законом
"Об актах гражданского состояния", и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.
5.2. Хранение и использование персональных данных:
5.2.1. Персональные данные работников обрабатываются и хранятся в исполнительном комитете Бугульминского муниципального района. Персональные данные граждан обрабатываются и хранятся в информационной системе и на бумажных носителях.
5.2.2. Персональные данные сотрудников могут быть получены и проходят дальнейшую обработку, передаются на хранение как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе бухгалтерского и кадрового учета. Персональные данные граждан могут быть получены и проходят дальнейшую обработку, передаются на хранение как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе учета записей актов гражданского состояния.
VI. Доступ к персональным данным
6.1. Право доступа к персональным данным сотрудников имеют: начальник отдела информационных технологий исполнительного комитета Бугульминского муниципального района, начальник отдела организационно-кадровой работы исполнительного комитета Бугульминского муниципального района, сотрудники, ответственные за ведение кадровой работы, начальник отдела бухгалтерского учета и отчетности исполнительного комитета Бугульминского муниципального района и главный специалист отдела бухгалтерского учета и отчетности исполнительного комитета Бугульминского муниципального района.
6.2. Субъект персональных данных имеет право:
6.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные субъекта.
6.2.2. Гражданам, чьи персональные данные обрабатываются на основании Федерального закона
"Об актах гражданского состояния", сведения предоставляются в порядке и объеме, предусмотренном законом.
6.2.3. Требовать уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми персональных данных.
6.2.4. Получать:
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения.
6.2.5. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке и защите его персональных данных.
6.3. Копировать и делать выписки персональных данных сотрудника разрешается исключительно в служебных целях с письменного разрешения начальника отдела информационных технологий исполнительного комитета Бугульминского муниципального района. Копировать и делать выписки персональных данных граждан разрешается только в случаях, определенных Федеральным законом
"Об актах гражданского состояния".
6.4. Передача информации третьей стороне возможна только при письменном согласии субъектов персональных данных или без такового, если такая передача предусмотрена действующими законами.
VII. Ответственность за нарушение норм, регулирующих
обработку и защиту персональных данных
7.1. Сотрудники исполнительного комитета Бугульминского муниципального района, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
7.2. Начальник отдела информационных технологий исполнительного комитета Бугульминского муниципального района за нарушение норм, регулирующих получение, обработку и защиту персональных данных, несет административную ответственность согласно ст. 5.27
и 5.39
Кодекса об административных правонарушениях Российской Федерации, а также возмещает субъекту ущерб, причиненный неправомерным использованием информации, содержащей персональные данные субъекта.
