ПОЛИТИКА
Администрации Щигровского района Курской области
в отношении обработки персональных данных
1.Общие положения
1.1.Администрация Щигровского района, выполняя требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», публикует в свободном доступе настоящую Политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.2. Основные понятия.
1.2.1.Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу - субъекту персональных данных.
1.2.2. Оператор персональных данных, оператор - Администрация Щигровского района, самостоятельно или совместно с другими лицами организующая или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.
1.2.3. Обработка персональных данных - любое действие, операция или совокупность действий, операций с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя:
- сбор,
- запись,
- систематизацию,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- извлечение,
- использование,
- передачу (распространение, предоставление, доступ),
- обезличивание,
- блокирование,
- удаление,
- уничтожение.
1.2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3.Субъекты персональных данных имеют право:
1.3.1. На полную информацию о персональных данных и их обработке.
1.3.2. Доступ к своим персональным данным.
1.3.3. Предоставление сведений о наличии персональных данных в доступной форме.
1.4. Все указанные в настоящем положении сведения основаны на требованиях Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», подзаконных нормативных актах.
2.Цели сбора персональных данных
2.1. Администрация Щигровского района обрабатывает персональные данные с целью осуществления деятельности, реализации полномочий администрации, в том числе кадрового учета, исполнения трудовых договоров и контрактов, рассмотрения кандидатур на замещение вакантных должностей, ведения кадрового резерва, антикоррупционной деятельности, мобилизационной подготовки, воинского учета, оказания муниципальных услуг, рассмотрения обращений граждан, публикации информации о деятельности администрации и пр.
2.2. Любые сведения личного характера сотрудников (о судимости, состоянии здоровья, составе семьи, наличии несовершеннолетних детей и иждивенцев и т.д.) Администрация Щигровского района обрабатывает только для целей трудовых отношений и предоставления работникам гарантий и компенсаций, положенных по закону и локальным нормативным актам Администрации Щигровского района.
3.Правовые основания обработки персональных данных
3.1.Администрация Щигровского района обрабатывает персональные данные в соответствии:
3.1.1.С Трудовым кодексом Российской Федерации, другими федеральными законами и подзаконными нормативными актами, содержащими нормы трудового права.
3.1.2.Уставом муниципального района «Щигровский район» Курской области.
3.1.3.Трудовыми договорами, договорами о материальной ответственности, которые Администрация Щигровского района заключает с работниками.
3.1.4.Согласием на обработку персональных данных.
3.1.5.Обязательством о неразглашении конфиденциальной информации.
4.Объем и категории обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. В Администрации Щигровского района обрабатываются персональные данные:
- муниципальных служащих Администрации Щигровского района Курской области, а также их родственников;
- соискателей/кандидатов на замещение вакантных должностей муниципальной службы Администрация Щигровского района Курской области, для зачисления в кадровый резерв Администрации Щигровского района Курской области;
- уволенных с муниципальной службы Администрация Щигровского района Курской области;
- граждан Курской области, обратившихся в Администрацию Щигровского района Курской области за предоставлением муниципальных услуг, а также с заявлениями, предложениями, жалобами, ходатайствами и пр.
- иных категорий граждан, обработка персональных данных которых ведется в соответствии с требованиями федерального и регионального законодательства.
4.2. Администрация Щигровского района обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- пол;
- число, месяц, год рождения;
- место рождения;
- гражданство;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона;
- реквизиты страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- реквизиты страхового медицинского полиса обязательного медицинского страхования;
- реквизиты свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);
- сведения о трудовой деятельности;
- сведения о воинском учете и реквизиты документов воинского учета;
- сведения об образовании;
- сведения об ученой степени;
- информация о владении иностранными языками, степень владения;
- медицинское заключение об отсутствии у гражданина заболевания;
- фотография;
- сведения о пребывании за границей;
- информация о классном чине муниципальной службы;
- информация о наличии или отсутствии судимости;
- государственные награды, иные награды и знаки отличия;
- сведения о профессиональной переподготовке и (или) повышении квалификации;
- сведения о доходах, об имуществе и обязательствах имущественного характера;
- номер расчетного счета;
- номер банковской карты;
- адрес электронной почты;
- иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 2 настоящей Политики.
4.3. Исключение - персональные данные специальных категорий:
- состояние здоровья, когда это не связано с выполнением работы;
- расовая и национальная принадлежности;
- политические взгляды;
- религиозные или философские убеждения;
- частная и интимная жизни;
- судимость.
4.4. Конфиденциальная информация о работниках и бывших работниках администрации Щигровского района Курской области:
- фамилия, имя, отчество, возраст, дата рождения;
- адрес места жительства, номер телефона;
- паспортные данные;
- образование, специальность, квалификация, трудовой стаж, опыт работы;
- повышение квалификации, профессиональная переподготовка, независимая оценка квалификации, аттестация;
- занимаемая должность или выполняемая работа;
- сведения о воинском учете;
- социальные гарантии и льготы и основания для них;
- состояние здоровья работника и членов его семьи, результаты медицинского обследования, психиатрического освидетельствования; необходимость ухода за больным членом семьи;
- наличие детей и иждивенцев;
- усыновление/удочерение;
- иные факты, на основании которых работникам по закону и локальным актам Администрации Щигровского района должны быть предоставлены гарантии и компенсации.
5.Порядок и условия обработки персональных данных
5.1. В Администрации Щигровского района организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.
5.2. Доступ к персональным данным в Администрации Щигровского района имеют только те специалисты, которым это необходимо для исполнения должностных обязанностей.
Права, обязанности и ответственность работников, обрабатывающих персональные данные в Администрации Щигровского района, закрепляются в их трудовых договорах, должностных инструкциях. Они дают отдельное письменное обязательство о неразглашении конфиденциальных сведений, в т.ч. после увольнения из Администрации Щигровского района (Приложение № 1).
За нарушение правил обработки и хранения персональных данных, ставших им известными в результате служебной деятельности, работники привлекаются к дисциплинарной ответственности вплоть до увольнения.
5.3. Все персональные данные Администрация Щигровского района получает только у субъекта персональных данных. В случае, когда персональные данные можно получить только у третьих лиц, это делается исключительно с письменного согласия субъекта.
5.4. В случаях, предусмотренных законом, Администрация Щигровского района обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях Администрация Щигровского района предлагает субъекту оформить персональное и конкретное письменное согласие на обработку персональных данных (Приложение № 2). Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.
В случае отказа предоставлять персональные данные, субъекту персональных данных будет вручено письменное «Разъяснение муниципальному служащему юридических последствий отказа предоставить свои персональные данные в связи с поступлением на муниципальную службу в Администрацию Щигровского района Курской области (Приложение № 3).
5.5.Администрация Щигровского района хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.
Администрация Щигровского района завершает обработку персональных данных, если:
- достигнута цель их обработки;
- истек срок согласия субъекта или он отозвал согласие на обработку персональных данных;
- обнаружена неправомерная обработка персональных данных.
При достижении целей обработки Администрация Щигровского района уничтожает персональные данные.
Исключения:
- персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
- кандидат на работу желает остаться в кадровом резерве.
5.6. Администрация Щигровского района передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законом.
5.7. Срок хранения персональных данных устанавливается в соответствии с федеральным законом об архивном деле и номенклатурой дел Администрации Щигровского района.
6.Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов на доступ к персональным данным
6.1. Администрация Щигровского района при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Роскомнадзора блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.
6.2. Администрация Щигровского района на основании сведений, представленных субъектом персональных данных или его представителем, Роскомнадзором уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки персональных данных Администрацией Щигровского района в срок, не превышающий трех рабочих дней, прекращает неправомерную обработку персональных данных.
6.4. В случае достижения цели обработки персональных данных Администрация Щигровского района прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Администрация Щигровского района прекращает их обработку в срок, не превышающий тридцати дней с даты поступления отзыва.
6.6. Администрация Щигровского района сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя Администрация Щигровского района знакомит его с этими персональными данными в течение тридцати дней с даты получения запроса.
6.7. Администрация Щигровского района хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату и неправомерное использование.
Приложение № 1
к постановлению администрации
Щигровского района Курской области
от 21.09.2022 г. № 443
Разъяснения
муниципальному служащему юридических последствий отказа предоставить свои персональные данные в связи с поступлением
на муниципальную службу в Администрацию Щигровского района Курской области
Мне, ______________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставления своих персональных данных Администрации Щигровского района Курской области, необходимых предоставить в связи с возникновением и реализацией трудовых отношений и в соответствии со статьями 57, 65, 69 Трудового кодекса Российской Федерации.
Без представления субъектом персональных данных обязательных для заключения трудового договора сведений, трудовой договор не может быть заключен.
На основании пункта 11 части 1 статьи 77 Трудового кодекса Российской Федерации трудовой договор прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность продолжения работы.
« ___ » __________ 20_ г. ___________ __________________
(дата) (подпись) (расшифровка подписи)
Приложение № 2
к постановлению администрации
Щигровского района Курской области
от 21.09.2022 г. № 443
Согласие
муниципального служащего администрации Щигровского района Курской области на обработку его персональных данных
Я,_________________________________________________________, проживающий (ая) по адресу:_______________________________________
паспорт серии _____________, номер ________________, выданный____________________________« ___ » _______________ года,
замещающий (ая) в Администрации Щигровского района должность ________________________________________________________________
________________________________________________________________
___________________________________________________________________________
в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» даю согласие Администрации Щигровского района Курской области, расположенной по адресу: Курская область, г. Щигры, ул. Октябрьская, 35, на обработку моих персональных данных согласно утвержденному Перечню персональных данных муниципальных служащих, обрабатываемых в Администрации Щигровского района Курской области в связи с исполнением муниципальным служащим обязанностей по замещаемой должности муниципальной службы, с которым я ознакомлен(а) под подпись. Свои персональные данные предоставляю главному специалисту – эксперту отдела организационной и кадровой работы Администрации Щигровского района для обработки в целях, связанных с возникновением и реализацией трудовых отношений.
Под обработкой персональных данных муниципальных служащих понимаю действия, совершаемые с использованием средств автоматизации (обработки персональных данных с помощью средств вычислительной техники) или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
С документами, устанавливающими порядок обработки персональных данных муниципальных служащих, а также с моими правами и обязанностями в этой области, ознакомлен (а).
Согласие вступает в силу со дня его подписания и действует в течение всего срока действия трудового договора. Согласие может быть отозвано мною в любое время на основании моего письменного заявления.
« ___ » __________ 20__ г. _____________ ____________________
(дата) (подпись) (расшифровка подписи)
Приложение № 3
к постановлению администрации
Щигровского района Курской области
от 21.09.2022 г. № 443
Типовое обязательство служащего лица, непосредственно осуществляющего
обработку персональных данных, в случае расторжения с ним трудового
контракта прекратить обработку персональных данных, ставших известными ему
в связи с исполнением должностных обязанностей
Обязательство
о соблюдении конфиденциальности персональных данных
Я, __________________________________________________, являясь сотрудником _______________________________________________________________________ и непосредственно осуществляя обработку персональных данных, ознакомлен с требованиями по соблюдению конфиденциальности, обрабатываемых мною персональных данных субъектов персональных данных, и обязуюсь в случае расторжения __________________________________ со мной трудового договора, прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей.
Я ознакомлен с предусмотренной действующим законодательством Российской Федерации ответственностью за нарушения неприкосновенности частной жизни и установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
______________________________________
[фамилия имя отчество полностью]
______________________________________________
______________________________________________
[паспортные данные]
______________________________________________
[СНИЛС]
______________________________________________
[адрес регистрации]
______________________________________________
______________________________________________
[подпись]
______________________________________________
[дата]