1. Общие положения
Муниципальное учреждение Администрация муниципального образования Нагорский район Кировской области (далее – Оператор или администрация Нагорского района) в терминах Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ) является оператором персональных данных муниципальных служащих администрации Нагорского района и иных субъектов персональных данных, не являющихся муниципальными служащими администрации Нагорского района.
Оператор осуществляет обработку персональных данных и определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
Под персональными данными в соответствии с ФЗ понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных осуществляется Оператором в соответствии с требованиями ФЗ и принятых в соответствии с ним иных нормативных правовых актов, регулирующих вопросы обработки и защиты персональных данных. При обработке персональных данных Оператор придерживается принципов, установленных законодательством Российской Федерации в области персональных данных.
2. Цели обработки и категории обрабатываемых персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- заключение и исполнение условий трудовых договоров (контрактов) с муниципальными служащими администрации Нагорского района (обеспечение соблюдения законов и иных нормативных правовых актов, содействие муниципальным служащим в поступлении на муниципальную службу, получении образования и продвижении по службе, обеспечение личной безопасности муниципальных служащих, контроль количества и качества выполняемой работы и обеспечения сохранности имущества администрации Нагорского района);
- проведение конкурсов на замещение должностей муниципальной службы и формирование кадрового резерва для замещения вакантных должностей муниципальной службы;
- рассмотрение обращений граждан, поступающих в администрацию Нагорского района, в соответствии с законодательством;
- предоставление муниципальных услуг заявителям в соответствии с законодательством и регламентирующими документами;
- реализация земельно-имущественных отношений, в том числе заключение договоров на аренду имущества и земельных участков, ведение реестра договоров на аренду имущества и земельных участков;
- ведение персонифицированного учета несовершеннолетних и родителей, находящихся в социально опасном положении;
- возбуждение и рассмотрение дел об административных правонарушениях;
- возбуждение и рассмотрение гражданско-правовых споров;
- решение социальных вопросов в рамках компетенции администрации Нагорского района и профилактика правонарушений;
- мониторинг предприятий и индивидуальных предпринимателей;
- учет субсидий, получаемых сельхозпроизводителями;
- постановка граждан на воинский учёт;
- оповещение должностных лиц при получении сигнала оповещения наступления ЧС;
- награждение граждан почетными грамотами и благодарственными письмами;
- обеспечение административно-хозяйственной деятельности администрации Нагорского района.
Для достижения вышеперечисленных целей Оператор прибегает к обработке персональных данных следующих категорий субъектов персональных данных:
- муниципальные служащие администрации Нагорского района;
- кандидаты на замещение вакантных муниципальных должностей и включение в кадровый резерв;
- граждане, направляющие обращения в администрацию Нагорского района;
- граждане, обращающиеся за предоставлением муниципальных услуг администрацией Нагорского района;
- граждане, участвующие в земельно-имущественных отношениях;
- граждане (несовершеннолетние и родители), находящихся в социально опасном положении;
- граждане, в отношении которых возбуждаются и рассматриваются дела об административных правонарушениях;
- граждане, в отношении которых возбуждаются и рассматриваются гражданско-правовые споры;
- граждане, данные которых обрабатываются в связи с решением социальных вопросов и профилактикой правонарушений;
- представители предприятий и индивидуальные предприниматели, данные которых обрабатываются в связи с мониторингом предприятий и индивидуальных предпринимателей;
- физические лица, данные которых обрабатываются в целях учета субсидий, получаемых сельхозпроизводителями;
- граждане, состоящие на воинском учёте;
- должностные лица, подлежащие оповещению при получении сигнала оповещения наступления ЧС;
- физические лица, награждаемые почетными грамотами и благодарственными письмами.
- контрагенты администрации Нагорского района (физические лица, состоящие в гражданско-правовых отношениях с администрацией Нагорского района).
Установленные цели обработки персональных данных являются законными. Обработка персональных данных в иных целях Оператором не допускается.
3. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные вышеуказанных категорий на основании:
- Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ;
- Федерального закона от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации»;
- Федерального закона от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;
- Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
- Федерального закона от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ;
- Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Земельного кодекса Российской Федерации от 29.10.2001 № 44;
- Градостроительного кодекса Российской Федерации от 30.12.2004 № 290;
- Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Федерального закона от 24.06.1999 № 120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»;
- Федерального закона от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации»;
- Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
- Кодекса Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
- Гражданского процессуального кодекса Российской Федерации от 14.11.2002 № 138-ФЗ;
- Гражданского кодекса Российской Федерации от 30.11.1994 № 51-ФЗ;
- Постановления Правительства РФ от 14.07.2012 № 717 «О Государственной программе развития сельского хозяйства и регулирования рынков сельскохозяйственной продукции, сырья и продовольствия»;
- Постановления Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
- Закона Кировской области от 25.11.2010 № 578-ЗО «О комиссиях по делам несовершеннолетних и защите их прав в Кировской области»;
- Устава муниципального образования Нагорский муниципальный район Кировской области, утвержденного решением Нагорской районной Думы;
- Постановления администрации Нагорского района от 14.03.2017 № 92 «О Почетной грамоте и Благодарственном письме главы Нагорского района».
4. Условия обработки персональных данных
Оператор осуществляет обработку персональных данных как с использованием средств вычислительной техники (в том числе, в информационных системах), так и без использования таковых.
В целях предотвращения нарушений законодательства Российской Федерации в сфере персональных данных Оператором обеспечивается надлежащее документальное сопровождение процессов обработки персональных данных:
- анализ правовых оснований обработки персональных данных;
- документальное закрепление целей обработки;
- установление сроков обработки персональных данных;
- регламентация процессов обработки персональных данных (в том числе процесса допуска к персональным данным, процесса прекращения обработки персональных данных);
- определение должностей муниципальных служащих администрации Нагорского района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
- выявление и классификация информационных систем персональных данных;
- распределение и закрепление обязанностей и ответственности муниципальных служащих в сфере организации обработки персональных данных и организации работ по защите персональных данных.
Предоставление права доступа к персональным данным, обрабатываемых Оператором, осуществляется в соответствии с установленным порядком (перечнем муниципальных служащих администрации Нагорского района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным).
Обеспечение безопасности персональных данных, обрабатываемых Оператором, достигается скоординированным применением различных по своему характеру мер как организационного, так и технического характера.
Оператором реализуются меры физической защиты помещений, где размещены технические средства, обрабатывающие персональные данные, и хранятся материальные носители персональных данных, от несанкционированного проникновения.
Все муниципальные служащие, допущенные к обработке персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами Оператора по вопросам обработки и защиты персональных данных в части, их касающейся.
Получение персональных данных Оператором осуществляется путем представления их самим субъектом персональных данных либо его законным представителем на основании его письменного согласия, за исключением случаев, прямо предусмотренных действующим законодательством РФ.
Хранение и использование персональных данных муниципальных служащих администрации Нагорского района и иных субъектов персональных данных проводится с соблюдением требований действующего Российского законодательства о защите персональных данных.
5. Права субъектов персональных данных и способ их реализации
В соответствии с положениями ФЗ субъект персональных данных имеет следующие права в отношении своих персональных данных:
- право на получение сведений, касающихся обработки персональных данных Оператором:
а) подтверждение факта обработки персональных данных Оператором;
б) правовые основания и цели обработки персональных данных;
в) применяемые Оператором способы обработки персональных данных;
г) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
е) сроки обработки персональных данных, в том числе сроки их хранения;
ж) порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ;
з) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
и) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- право на ознакомление с персональными данными, принадлежащими субъекту персональных данных, обрабатываемыми Оператором;
- право требования от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- право на отзыв согласия на обработку персональных данных (если такое согласие было дано Оператору).
Субъект персональных данных может реализовать свои права на получение сведений, касающихся обработки его персональных данных Оператором, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Оператором, путем обращения (лично или через законного представителя), либо путем направления письменного запроса по адресу: 613260, Кировская область, Нагорский район, пгт Нагорск, ул. Леушина, д. 21.
В соответствии с частью 3 статьи 14 ФЗ запрос субъекта персональных данных (или его представителя) должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Рекомендуемые формы запросов субъектов персональных данных или их представителей приведены в Приложениях №1 и №2 к данному документу.
Оператор обязуется безвозмездно предоставить запрашиваемые сведения субъекту персональных данных или его представителю в доступной форме в течение тридцати дней с даты обращения или даты получения запроса субъекта персональных данных или его представителя либо дать в письменной форме мотивированный ответ, содержащий ссылку на положения федерального закона (законов), являющегося основанием для отказа в предоставлении информации.
В случае если необходимые сведения были предоставлены субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения данных сведений не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные.
Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях, предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым были переданы персональные данные этого субъекта.
Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных (в случае, если такое согласие было дано Оператору). Рекомендуемая форма заявления об отзыве согласия на обработку персональных данных приведены в Приложениях № 3 и № 4 к настоящему документу.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
В случае невозможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
6. Обязанности субъектов персональных данных
Субъект персональных данных обязан:
- предоставлять Оператору перечень достоверных, документированных персональных данных, состав которых установлен действующим законодательством;
- своевременно сообщать Оператору об изменении своих персональных данных.
7. Права и ответственность Оператора
Оператор вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством;
- отказать в предоставлении персональных данных в случаях, предусмотренных федеральным законодательством;
- использовать персональные данные субъекта персональных данных без его согласия в случаях, предусмотренных законодательством Российской Федерации.
Муниципальные служащие администрации Нагорского района, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними распорядительными документами Оператора.
Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
Уничтожение персональных данных осуществляется при достижении целей их обработки или в случае утраты в них необходимости, если иное не предусмотрено Федеральным законом «О персональных данных» и иными федеральными законами, либо при наступлении иных законных оснований, в том числе при подтверждении факта неправомерной обработки персональных данных.
Уничтожение персональных данных осуществляется администрацией по собственной инициативе, по требованию субъекта персональных данных или его представителя, по требованию уполномоченного органа по защите прав субъектов персональных в порядке и сроки, установленные Федеральным законом «О персональных данных», Правилами обработки персональных данных и иными муниципальными правовыми актами по вопросам обработки персональных данных.
Субъекты персональных данных вправе обратиться или направить (представить) запросы в администрацию лично или через представителя в целях получения доступа к своим персональным данным, их уточнения и (или) прекращения их неправомерной обработки.
Администрация рассматривает обращения (запросы) субъектов персональных данных и их представителей и направляет ответы на них в порядке и сроки, установленные Федеральным законом «О персональных данных», Правилами обработки персональных данных и иными муниципальными правовыми актами по вопросам обработки персональных данных.
8. Название и адрес Оператора персональных данных
Муниципальное учреждение Администрация муниципального образования Нагорский район Кировской области, ИНН 4319000732, КПП 431901001, ОГРН 1024300542243, почтовый адрес: 613260, Кировская область, Нагорский район, пгт Нагорск, ул. Леушина, д. 21.
9. Право на обжалование действий или бездействия Оператора
Если гражданин, его законный представитель или муниципальный служащий администрации Нагорского района считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке. Гражданин и муниципальный служащий, являющийся работником Оператора, имеют право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
10. Заключительные положения
Настоящая Политика вступает в силу с даты ее утверждения.
При необходимости приведения настоящей Политики в соответствие вновь принятым законодательным актам изменения вносятся на основании распоряжения администрации Нагорского района.
Настоящая Политика распространяется на всех муниципальных служащих администрации Нагорского района, имеющих доступ и осуществляющих перечень действий с персональными данными граждан и муниципальных служащих администрации Нагорского района. Граждане и их законные представители, муниципальные служащие администрации Нагорского района имеют право ознакомиться с настоящей Политикой.
В обязанности муниципальных служащих администрации Нагорского района, осуществляющих первичный сбор персональных данных, входит получение согласия на обработку персональных данных под личную подпись, за исключением случаев, прямо предусмотренных действующим законодательством РФ.
В обязанности работодателя в администрации Нагорского района входит ознакомление всех муниципальных служащих Нагорского района с настоящей Политикой под личную подпись.
Политика в отношении обработки персональных данных в Администрации Нагорского района должна быть размещена на официальном сайте администрации Нагорского района и обнародована на информационном стенде.