Официальный сайт администрации
МО «УЛЬЯНОВСКИЙ РАЙОН»

Политика в отношении обработки персональных данных

УТВЕРЖДЕНА
распоряжением администрации
муниципального образования
«Ульяновского район»
Ульяновской области
от 12 февраля 2025г. № 17-р

ПОЛИТИКА

в отношении обработки персональных данных в Администрации муниципального образования «Ульяновский район» Ульяновской области

    1. Общие положения
      1. Настоящая  Политика  администрации  муниципального образования «Ульяновский район» Ульяновской области в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
      2. Политика действует в отношении всех персональных данных, которые обрабатывает Администрация муниципального образования «Ульяновский район» Ульяновской области (далее - Оператор, Администрация).
      3. В Политике используются следующие основные понятия:
        1. Персональные данные (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
        2. Оператор  -  государственный  орган,  муниципальный  орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
        3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
        4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
        5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
        6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
        7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
        8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
        9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.3.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (далее - ИСПДн);

      1. Смешанная форма обработки персональных данных - способ обработки персональных данных, когда часть информации о физическом лице обрабатывается вручную, а часть - на компьютере.
      2. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
      1. Основные права и обязанности Оператора.
        1. Оператор имеет право:
          1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
          2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
          3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
        2. Оператор обязан:
          1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
          2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
          3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) (далее - Роскомнадзор) по запросу этого органа необходимую информацию в течение 1О рабочих дней с даты получения такого запроса;
          4. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
      2. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
        1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
        2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
        3. Дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
        4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
      3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
      4. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Администрации в сфере обработки и защиты персональных данных определяется законодательством Российской Федерации.
    1. Принципы, цели обработки персональных данных, категории персональных данных, категории субъектов персональных данных, правовое основание обработки персональных данных, перечень действий и способы обработки персональных данных.
      1. Обработка персональных данных в администрации муниципального образования основана на следующих принципах:
  1. обработка персональных данных должна осуществляться на законной и справедливой основе;
  2. обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
  5. содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
  6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор  должен  принимать  необходимые  меры  либо  обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
  7. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
      1. В соответствии с принципами обработки персональных данных, в связи с наличием служебных и трудовых отношений, а также в связи с исполнением функций, полномочий и обязанностей, возложенных законодательством Российской Федерации и законодательством Ульяновской области на Администрацию муниципального образования, Оператором обрабатываются персональные данные субъектов персональных данных, содержание и объём которых соответствуют заявленным целям обработки.
 
        1. Обеспечение кадровой работы в отношении работников замещающих должности, не являющиеся должностями муниципальной службы.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: Работники; Уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Обеспечение кадровой работы в отношении муниципальных служащих, в том числе в целях содействия муниципальным служащим в прохождении муниципальной службы.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; доходы; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.

Специальные категории персональных данных: сведения о состоянии здоровья.

Категории субъектов, персональные данные которых обрабатываются: Работники; Соискатели; Родственники работников; Уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Обучение и должностной рост, учет результатов исполнения муниципальными служащими должностных обязанностей.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: Работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Обеспечение установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, обеспечения личной безопасности муниципальных служащих и членов их семей, обеспечения муниципальным служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; доходы; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.

Специальные категории персональных данных: сведения о состоянии здоровья; сведения о судимости.

Категории субъектов, персональные данные которых обрабатываются: Работники; Родственники работников.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Обеспечение участия граждан в конкурсах на замещение вакантных должностей

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; доходы; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.

Специальные категории персональных данных: сведения о состоянии здоровья; сведения о  судимости; Сведения о присвоении квалификации (категории).

Категории субъектов, персональные данные которых обрабатываются: Работники; Соискатели; Родственники работников.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Формирование кадрового резерва на руководящие должности в Администрации.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.

Специальные категории персональных данных: сведения о состоянии здоровья; сведения о  судимости; Сведения о присвоении квалификации (категории).

Категории субъектов, персональные данные которых обрабатываются: Работники; Соискатели.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Моральное поощрение и общественное признание.

Категории персональных данных: фамилия, имя, отчество; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: Жители муниципального образования (при занесении их на районную Доску Почёта).

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Осуществление учёта детей, оставшихся без попечения родителей.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес места жительства; СНИЛС; ИНН.

Специальные категории персональных данных: сведения о состоянии здоровья; сведения о  судимости; Место нахождения ребенка, оставшегося без попечения родителей; приметы ребенка, оставшегося без попечения родителей (рост, вес, цвет глаз, волос и другие приметы); состояние здоровья ребенка, оставшегося без попечения родителей, его физическое и умственное развитие; особенности характера ребенка, оставшегося без попечения родителей (общительный, замкнутый и другие особенности); этническое происхождение ребенка, оставшегося без попечения родителей; причины отсутствия родительского попечения над ребенком; фамилии, имена, отчества, даты рождения, гражданство; состояние здоровья (при наличии документального подтверждения такой информации); место жительства и (или) место пребывания родителей либо единственного родителя ребенка, оставшегося без попечения родителей; фамилии, имена, отчества, пол, даты рождения, состояние здоровья (при наличии документального подтверждения такой информации), место жительства и (или) место нахождения несовершеннолетних братьев и сестер ребенка, оставшегося без попечения родителей; фамилии, имена, отчества, даты рождения, место жительства и (или) место пребывания других известных органам опеки и попечительства совершеннолетних родственников ребенка, оставшегося без попечения родителей, реквизиты документов, подтверждающих отказ указанных родственников принять такого ребенка на воспитание в свои семьи; возможные формы устройства ребенка, оставшегося без попечения родителей, на воспитание в семью; информация о мерах, предпринятых органами опеки и попечительства, региональным оператором и федеральным оператором соответственно по устройству и оказанию содействия в устройстве ребенка, оставшегося без попечения родителей, на воспитание в семью; информация об образовании ребенка, оставшегося без попечения родителей; информация о трудоустройстве ребенка, оставшегося без попечения родителей; информация о прекращении (с указанием причин) учета сведений о ребенке, оставшемся без попечения родителей, в государственном банке данных о детях; фотография ребенка, оставшегося без попечения родителей.

Категории субъектов, персональные данные которых обрабатываются: Несовершеннолетние граждане, нуждающиеся в опеке и попечительстве.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Рассмотрение обращений граждан.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: Посетители сайта; Заявители (для оказания государственных, муниципальных услуг и рассмотрения обращений).

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Выдача справок о составе семьи, о наличии подсобного хозяйства.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; имущественное положение; адрес регистрации.

Категории субъектов, персональные данные которых обрабатываются: Жители Ишеевского городского поселения (в случае предоставления им справок о составе семьи и о наличии личного подсобного хозяйства).

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Осуществление учёта граждан, желающих принять детей на воспитание в свои семьи.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; гражданство; данные документа, удостоверяющего личность.

Специальные категории персональных данных: Реквизиты заключения органа опеки и попечительства по месту жительства гражданина, желающего принять ребенка на воспитание в свою семью, о его возможности быть усыновителем, опекуном (попечителем) или приемным родителем, либо реквизиты заключения об условиях жизни и возможности иностранного гражданина быть усыновителем, соответствующего законодательству об усыновлении государства, гражданином которого является иностранный гражданин, желающий усыновить (удочерить) ребенка (в отношении гражданина Российской Федерации, постоянно проживающего за пределами Российской Федерации, или лица без гражданства, желающего усыновить (удочерить) ребенка, - законодательству государства, в котором указанный гражданин или лицо имеет постоянное место жительства); информация о ребенке, которого гражданин желал бы принять на воспитание в свою семью; информация об избранной гражданином, желающим принять детей на воспитание в свою семью, форме устройства в семью детей, оставшихся без попечения родителей; информация о направлениях, выдаваемых гражданину, желающему принять ребенка на воспитание в свою семью, для посещения выбранного им ребенка, оставшегося без попечения родителей, в учреждении, в котором он находится, с указанием даты выдачи направлений, фамилии, имени, отчества указанного ребенка; информация о принятом гражданином решении о принятии ребенка, оставшегося без попечения родителей, на воспитание в свою семью или об отказе от принятия такого решения с указанием причин отказа.

Категории субъектов, персональные данные которых обрабатываются: Граждане, желающие принять детей на воспитание в свои семьи.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Оказание государственных и (или) муниципальных услуг, предусмотренных законодательством РФ.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; гражданство; данные документа, удостоверяющего личность.

Категории субъектов, персональные данные которых обрабатываются: Заявители (для оказания государственных, муниципальных услуг и рассмотрения обращений).

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных; включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Начисление и выплата заработной платы, передача в налоговую инспекцию и органы Социального фонда Российской Федерации индивидуальных сведений о начисленных страховых взносах на обязательное пенсионное страхование и данных о трудовом стаже.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер лицевого счета.

Категории субъектов, персональные данные которых обрабатываются: Работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Осуществление воинского учета и мобилизационной подготовки.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; должность; отношение к воинской обязанности, сведения о воинском учете; информация об оформленных допусках к государственной тайне..

Категории субъектов, персональные данные которых обрабатываются: Работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Организация закупок товаров, работ, услуг.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона; ИНН; номер расчетного счета; номер лицевого счета.

Специальные категории персональных данных: сведения о состоянии здоровья; сведения о  судимости; Сведения о присвоении квалификации (категории); Учредительные документы, сведения из ЕГРЮЛ и ЕГРН.

Категории субъектов, персональные данные которых обрабатываются: Представители, обработка персональных данных которых осуществляется в связи с исполнением функций по организации закупок товаров, работ, услуг, участники закупок.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Формирование списков семей, находящихся в социально опасном положении, несовершеннолетних состоящих на учёте в органах внутренних дел.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; социальное положение; имущественное положение; адрес регистрации.

Категории субъектов, персональные данные которых обрабатываются: Семьи, проживающие на территории района и состоящие на профилактическом учёте.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Формирование протоколов заседания комиссии по делам несовершеннолетних и защите их прав.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; адрес регистрации; профессия; сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: Несовершеннолетние, состоящие на учёте в органах внутренних дел.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

        1. Вынесение постановления по делам об административных правонарушениях.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; доходы; адрес регистрации; данные документа, удостоверяющего личность; профессия; сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: Граждане, совершившие административное правонарушение (несовершеннолетние, родители этих несовершеннолетних).

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

    1. Обработка персональных данных
      1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
      2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
      3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
        1. Неавтоматизированная обработка персональных данных;
        2. Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
        3. Смешанная обработка персональных данных.
      4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
      5. Обработка персональных данных для каждой цели обработки осуществляется путем:
        1. Получения персональных данных в устной и письменной форме;
        2. Непосредственно от субъектов персональных данных;
        3. Внесения персональных данных в журналы, реестры и информационные системы Оператора;
        4. Использования иных способов обработки персональных данных.
      6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
      7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
        1. Определяет угрозы безопасности персональных данных при их обработке;
        2. Принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
        3. Назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
        4. Создает необходимые условия для работы с персональными данными;
        5. Организует учет документов, содержащих персональные данные;
        6. Организует работу с информационными системами, в которых обрабатываются персональные данные;
        7. Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
        8. Организует обучение работников Оператора, осуществляющих обработку персональных данных.
      8. Передача (распространение, предоставление) и использование персональных данных (субъектов персональных данных) Администрации осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
      9. Передача персональных данных органам дознания и следствия и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

3.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

    1. Передача персональных данных

Передача персональных данных Оператором осуществляется на основании договора на поручение обработки персональных данных третьим лицам, заключённым между Оператором и Муниципальным казённым учреждением «Централизованная бухгалтерия органов местного самоуправления муниципального образования «Ульяновский район» (далее уполномоченная сторона) в целях начисления и выплаты заработной платы, передачи в налоговую инспекцию и органы Социального фонда Российской Федерации индивидуальных сведений о начисленных страховых взносах на обязательное пенсионное страхование и данных о трудовом стаже. Уполномоченная сторона оказывает услуги в виде обработки персональных данных, (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), блокирование, уничтожение). Уполномоченная сторона, осуществляющая обработку персональных данных по поручению Оператора, обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».

    1. Хранение персональных данных
      1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
      2. Персональные данные на бумажных носителях хранятся в Администрации в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организации, с указанием сроков их хранения (утвержден Приказом Росархива от 20.12.2019 № 236)).
      3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
        1. Документы по личному составу, законченные делопроизводством до 1 января 2003 года, хранятся 75 лет. Документы по личному составу, законченные делопроизводством после 1 января 2003 года, хранятся 50 лет.
      4. Срок хранения согласия на обработку персональных данных после истечения срока его действия или его отзыва - 3 года.
      5. Оператор прекращает обработку персональных данных в следующих случаях:
        1. Выявлен факт их неправомерной обработки. Срок - в течение трёх рабочих дней с даты выявления;
        2. Достигнута цель их обработки;
        3. Истёк срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;
        4. При обращении субъекта персональных данных к Администрации с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных частью 5.1 статьи 21 Закона о персональных данных). Срок прекращения обработки - не более десяти рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).
      6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
        1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
        2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
        3. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
    1. Уничтожение персональных данных
      1. ПДн субъектов ПДн, обрабатываемые в целях, указанных в пункте 2 Политики, подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации или соглашением между Администрацией и субъектом ПДн, или договором между Администрацией и операторами ПДн, в следующих случаях:
        1. Выявления неправомерной обработки ПДн и невозможности устранения допущенных нарушений;
        2. По требованию субъекта ПДн или уполномоченного органа по защите прав субъектов ПДн, если ПДн являются не полными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
        3. Отзыва субъектом ПДн согласия на обработку своих ПДн;
        4. По достижении целей обработки или в случае утраты необходимости в их достижении.
      2. Уничтожение ПДн определенного субъекта ПДн выполняется в рамках реагирования на обращения субъектов ПДн.
      3. Уничтожение ПДн в случае окончания сроков хранения ПДн (по достижении целей обработки или в случае утраты необходимости в их достижении) осуществляется в срок не позднее 30 календарных дней с момента истечения срока хранения ПДн.
      4. ПДн должны быть уничтожены на всех материальных носителях и в ИСПДн.
      5. Уничтожение персональных данных осуществляет комиссия, созданная правовым актом Администрации.
      6. Способы уничтожения персональных данных устанавливаются в правовых актах Администрации.
      7. В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
      8. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала).
      9. Акт об уничтожении персональных данных должен содержать:
        1. Наименование (юридического лица) или фамилию, имя, отчество (последнее - в случае его наличия) (физического лица) и адрес Оператора;
        2. Наименование (юридического лица) или фамилию, имя, отчество (последнее - в случае его наличия) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных субъекта (субъектов) персональных данных по поручению Оператора (если обработка была поручена такому (таким) лицу (лицам);
        3. Фамилию, имя, отчество (последнее - в случае его наличия) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;
        4. Фамилию, имя, отчество (последнее - в случае его наличия), должность лиц (лица), уничтоживших персональные данные субъекта персональных данных, а также их (его) подпись;
        5. Перечень категорий уничтоженных персональных данных субъекта(субъектов) персональных данных;
        6. Наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);
        7. Наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации);
        8. Способ уничтожения персональных данных;
        9. Причину уничтожения персональных данных;
        10. Дату уничтожения персональных данных субъекта (субъектов) персональных данных.

6.10. Акт об уничтожении персональных данных в электронной форме, подписанный в соответствии с законодательством Российской Федерации, признается электронным документом, равнозначным акту об уничтожении персональных данных на бумажном носителе.

    1. Выгрузка из журнала должна содержать:
      1. Фамилию, имя, отчество (последнее - в случае его наличия) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;
      2. Перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;
      3. Наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных;
      4. Причину уничтожения персональных данных;
    2. Дату уничтожения персональных данных субъекта (субъектов) персональных данных.
    3. В  случае  если  обработка  персональных  данных  осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, установленным пунктами 7.7 и 7.8 настоящей Политики, и выгрузка из журнала, соответствующая требованиям, установленным пунктом 7.9 настоящей Политики.
    4. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
    1. Порядок получения разъяснений по вопросам обработки ПДн.
      1. Лица, чьи ПДн обрабатываются Администрацией, могут получить разъяснения по вопросам обработки своих ПДн, обратившись в Администрацию следующими способами:
        1. Личное обращение;
        2. С использованием Почты России (направить запрос по адресу местонахождения Администрации: 433310, р.п. Ишеевка, ул. Новокомбинатовская, д.9);
        3. С использованием почтовой системы в виде электронного письма (направить запрос по адресу электронной почты: glava@ulraion.ru).
      2. В случае направления официального запроса в Администрацию в тексте запроса необходимо указать:
        1. Фамилию, имя, отчество (последнее - в случае его наличия) субъекта ПДн или его представителя;
        2. Номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
        3. Сведения, подтверждающие наличие у субъекта ПДн отношении с Администрацией;
        4. Информацию для обратной связи с целью направления Администрацией ответа на запрос;
        5. Подпись субъекта ПДн (или его представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Политика конфиденциальности

Найдено 1 документ

Сайт использует сервис веб-аналитики Яндекс Метрика с помощью технологии «cookie». Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie