Постановления Администрации муниципального образования "Вяземский муниципальный округ" 2025

03.12.2025 16:04 Постановление от 02.12.2025 № 2470

Администрация муниципального образования

«Вяземский муниципальный округ»

Смоленской области

ПОСТАНОВЛЕНИЕ

от 03.12.2025 № 2470

Об утверждении Положения об обработке и защите персональных данных в Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ                       «О персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119,        в целях реализации постановления Правительства Российской Федерации                      от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и обеспечения защиты персональных данных в деятельности Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области,

Администрация муниципального образования «Вяземский муниципальный округ» Смоленской области постановляет:

1. Утвердить Положение об обработке и защите персональных данных в Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области, согласно приложению.

2. Разместить настоящее постановление на сайте Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области.

3. Контроль за исполнением настоящего постановления возложить на заместителя Главы муниципального образования «Вяземский муниципальный округ» Смоленской области - руководителя Аппарата Администрации муниципального образования Ильину И.Р.

Глава муниципального образования

«Вяземский муниципальный округ»

Смоленской области                                                                   О.М. Смоляков

Приложение к постановлению Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области от 03.12.2025 № 2470

Положение

об обработке и защите персональных данных

в Администрации муниципального образования

«Вяземский муниципальный округ» Смоленской области

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных в Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области (далее - Положение) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.2. Целью настоящего Положения является защита персональных данных в Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области (далее - Администрация) от несанкционированного доступа, неправомерного их использования или утраты.

1.3. Задачей Администрации в области защиты персональных данных является обеспечение в соответствии с законодательством Российской Федерации обработки, хранения и защиты персональных данных муниципальных служащих; лиц, исполняющих обязанности по техническому обеспечению деятельности Администрации; руководителей муниципальных учреждений (далее - субъект персональных данных); граждан, претендующих на замещение вакантных должностей в Администрации (далее - соискатель).

1.4. Под персональными данными в настоящем Положении понимается любая информация, относящаяся прямо или косвенно определенному субъекту персональных данных.

1.5. Настоящее Положение не распространяется на отношения, возникающие при:

1.5.1. Организации хранения, комплектования, учета и использования содержащих персональных данных документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации.

1.5.2. Обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

1.6. Используемые в настоящем Положении понятия употребляются в значениях, определенных в Федеральном законе от 27.07.2006 № 152-ФЗ                «О персональных данных».

1.7. Субъект персональных данных обязан сообщать представителю нанимателя (руководителю) об изменении своих персональных данных в течение 10 рабочих дней со дня, когда субъекту персональных данных стало известно об указанных изменениях, не считая периода его временной нетрудоспособности, пребывания в отпуске, служебной командировке, других случаев отсутствия на работе по уважительным причинам.

2. Условия проведения обработки персональных данных

2.1. В случае возникновения необходимости обработки персональных данных в Администрации до начала их обработки оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных в соответствии со статьей 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Обработка персональных данных осуществляется:

2.2.1. После получения письменного согласия субъекта персональных данных, составленного по формам согласно приложениям № 1, 2, 3 к настоящему Положению, и подписания разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению 4 к настоящему Положению, за исключением случаев, предусмотренных частью 2 статьи 6 Федерального закона от 27.07.2006                    № 152-ФЗ «О персональных данных».

2.2.2. После принятия необходимых организационных и технических мероприятий по защите персональных данных в соответствии с законодательством.

2.3. Администрация, получив доступ к персональным данным, обеспечивает конфиденциальность таких данных, за исключением случаев обезличенных персональных данных и в отношении общедоступных персональных данных.

2.4. Администрация имеет право разрешать доступ только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.

2.5. Операторы, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, а также муниципальными правовыми актами Администрации (при их наличии).

2.6. В Администрации имеются следующие операторы:

2.6.1. Руководители структурных подразделений, организующие работу по обработке персональных данных, определяющие цели и содержание обработки персональных данных

2.6.2. Муниципальные служащие и работники, получающие персональные данные физических лиц (в устном или в письменном виде) и осуществляющие их обработку.

2.7. Передача персональных данных физических лиц за пределы Администрации может осуществляться только с согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами.

3. Организационные мероприятия по защите персональных данных

3.1. Перечень лиц, допущенных к обработке персональных данных, определяется по форме согласно приложению № 5 к настоящему Положению.

3.2. Лица, допущенные к обработке персональных данных, в обязательном порядке под подпись знакомятся с настоящим Положением.

3.3. Лица, допущенные к обработке персональных данных, подписывают обязательство о неразглашении информации, содержащей персональные данные, по форме согласно приложению № 6 к настоящему Положению, а также обязательство лица Администрации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных ставших известными ему в связи с исполнением должностных обязанностей согласно приложению № 7 к настоящему Положению.

3.4. Запрещается:

3.4.1. Обрабатывать персональные данные в присутствии лиц, не допущенных к их обработке.

3.4.2. Осуществлять ввод персональных данных под диктовку.

4. Технические мероприятия по защите персональных данных

Технические мероприятия по защите персональных данных включают в себя:

4.1. Исключение возможности несанкционированного доступа к персональным данным лиц, не допущенных к обработке персональных данных в установленном порядке.

4.2. Установку, настройку и сопровождение технических и программных средств защиты информации (в том числе шифровальных (криптографических) средств), средств предотвращения несанкционированного доступа и утечки информации по техническим каналам.

5. Категории субъектов, персональные данные которых обрабатываются

К субъектам, персональные данные которых обрабатываются, относятся:

5.1. Глава муниципального образования «Вяземский муниципальный округ» Смоленской области.

5.2. Граждане, состоящие с Администрацией в отношениях, регулируемых трудовым законодательством, законодательством о муниципальной службе.

5.3. Граждане, претендующие на замещение вакантных должностей в Администрации.

5.4. Граждане, претендующие на включение в кадровый резерв для замещения вакантных должностей муниципальной службы в Администрации.

5.5. Граждане, претендующие на включение в резерв управленческих кадров муниципального образования «Вяземский муниципальный округ» Смоленской области

6. Условия обработки персональных данных в информационной системе персональных данных с использованием средств автоматизации

6.1. Обработка персональных данных в информационной системе персональных данных с использованием средств автоматизации осуществляется в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

6.2. Не допускается обработка персональных данных в информационной системе персональных данных с использованием средств автоматизации при отсутствии установленных и настроенных сертифицированных средств защиты информации.

7. Условия обработки персональных данных без использования

средств автоматизации

7.1. Обработка персональных данных без использования средств автоматизации (далее - неавтоматизированная обработка персональных данных) осуществляется в соответствии с постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

7.2. При неавтоматизированной обработке персональных данных различных категорий должен использоваться отдельный материальный носитель для каждой категории персональных данных.

7.3. При неавтоматизированной обработке персональных данных на материальных носителях:

7.3.1. Не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

7.3.2. Персональные данные должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков).

7.3.3. Документы, содержащие персональные данные, формируются в зависимости от цели обработки персональных данных.

7.3.4. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовые формы), должны соблюдаться следующие условия:

7.3.4.1. Типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных.

7.3.4.2. Типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных.

7.3.4.3. Типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных.

7.3.4.4. Типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

7.4. При осуществлении неавтоматизированной обработки персональных данных необходимо принимать организационные (охрана помещений) и технические меры, исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

7.5. При несовместимости целей неавтоматизированной обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

7.5.1. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.

7.5.2. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

7.6. Документы и электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых шкафах. При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.

7.7. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

8. Доступ к персональным данным

8.1. Субъект персональных данных имеет право на получение сведений у Администрации о наличии у него персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ                                 «О персональных данных». Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

8.2. Администрация обязана в порядке, предусмотренном статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», сообщить субъекту персональных данных или его законному представителю информацию о наличии персональных данных относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с ними при обращении субъекта персональных данных или его законного представителя в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его законного представителя.

9. Ответственность за нарушение норм, регулирующих обработку персональных данных

Лица, замещающие: муниципальную должность Главы муниципального образования «Вяземский муниципальный округ» Смоленской области, муниципальных служащих и лиц, исполняющих обязанности по техническому обеспечению деятельности Администрации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.

Приложение № 1 к Положению об обработке и защите персональных данных в Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области (форма) В Администрацию муниципального образования «Вяземский муниципальный округ» Смоленской области, ОГРН 1256700000061

СОГЛАСИЕ

на обработку персональных данных субъекта персональных данных Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области

Я, ______________________________________________________________

(фамилия, имя, отчество (при наличии)

паспорт серия _____________ № _______________________, выдан __________

____________________________________________________________________

(кем и когда)

зарегистрирован(а) по адресу: ___________________________________________

____________________________________________________________________ (адрес места регистрации)

проживающий(ая) по адресу: ___________________________________________

____________________________________________________________________ (не заполняется в случае совпадения с адресом регистрации)

в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ              «О персональных данных» в целях: обеспечения соблюдения законов и иных нормативных правовых актов, противодействия коррупции; возникновения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений; отражения информации в кадровых документах; начисления заработной платы; начисления и уплаты , предусмотренных законодательством Российской Федерации налогов, сборов и взносов на обязательное социальное и пенсионное страхование; предоставление представителем нанимателя (работодателем) установленной законодательством отчетности в отношении физических лиц, в том числе сведений в СФР, сведений по налогу на доходы физических лиц в ФНС России; предоставления сведений в кредитную организацию для оформления банковской карты и начисления на нее заработной платы; предоставления налоговых вычетов; обеспечения моей безопасности; контроля количества и качества выполняемой моей работы; обеспечения сохранности имущества представителя нанимателя (работодателя)

даю согласие Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области, ОГРН 125670000006, 215110, Смоленская область, М.О. Вяземский, г. Вязьма, ул. 25 Октября, д. 11 на автоматизированную обработку, а также на обработку без использования средств автоматизации моих персональных данных, а именно на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Перечень персональных данных, на обработку которых дается согласие:

1. Фамилия, имя, отчество (при наличии) (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения).

2. Число, месяц, год рождения, пол; место рождения.

3. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства).

4. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.

5. Адрес места жительства (адрес регистрации, фактического проживания).

6. Номер контактного телефона, адрес электронной почты или сведения о других способах связи.

7. Сведения для установления Администрацией муниципального образования «Вяземский муниципальный округ» Смоленской области личности (фотография, кадры видеосъемки с моим изображением на бумаге и в электронном виде).

8. Реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика.

9. Реквизиты страхового медицинского полиса обязательного медицинского страхования.

10. Реквизиты свидетельства государстве

• Постановление от 02.12.2025 № 2470 docx (73.62 KB) Об утверждении Положения об обработке и защите персональных данных в Администрации муниципального образования «Вяземский муниципальный округ» Смоленской области