Постановление Администрации Снежинского городского округа Челябинской области от 24 октября 2023 г. N 1484 "О политике в отношении обработки и защиты персональных данных в администрации Снежинского городского округа"

В целях обеспечения защиты персональных данных граждан и реализации требований Федеральных законов N 152-ФЗ "О персональных данных" от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации" от 27.07.2006, на основании ст. 34, 39 Устава муниципального образования "Город Снежинск", постановляю:

1. Утвердить Политику в отношении обработки и защиты персональных данных в администрации Снежинского городского округа (прилагается).

2. Должностным лицам, руководителям структурных подразделений сотрудникам администрации Снежинского городского округа, допущенным к работе с информацией ограниченного распространения и персональным данным ознакомиться в срок 30.10.2023, предоставить листы ознакомления в отдел по защите государственной тайны.

3. Считать утратившим силу постановление администрации Снежинского городского округа от 07.09.2015 N 1151 "О политике в отношении обработки персональных данных в администрации города Снежинска".

4. Настоящее постановление опубликовать в газете "Известия Собрания депутатов и администрации города Снежинска" и разместить на официальном сайте органов местного самоуправления.

5. Контроль выполнения настоящего постановления оставляю за собой.

Глава Снежинского городского округа

А.С. Пульников

Политика
в отношении обработки и защиты персональных данных в администрации Снежинского городского округа

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее - политика) администрации Снежинского городского округа (далее - администрации) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.2. Целью политики является обеспечение защиты прав и свобод человека и гражданина (субъекта персональных данных) при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика является общедоступным документом, декларирующим основы деятельности администрации, связанной с обработкой персональных данных.

1.4. Действие политики не распространяется на отношения, возникающие при:

- организации хранения, комплектования, учета и использования содержащих персональные данные архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

- обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

1.5. В политике используются термины и определения, установленные в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".

2. Принципы и цели обработки персональных данных, субъекты персональных данных

2.1. Обработка персональных данных в администрации основана на следующих принципах:

2.1.1. Соблюдение законности целей и способов обработки персональных данных;

2.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей;

2.1.3. Соответствие целей обработки персональных данных целям сбора персональных данных, содержанию и объему обрабатываемых персональных данных;

2.1.4. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.1.5. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

2.1.6. Выполнение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке;

2.1.7. Соблюдение прав субъекта персональных данных на доступ к его персональным данным;

2.1.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

2.1.9. Уничтожение обрабатываемых персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Целями сбора персональных данных в администрации являются:

2.2.1. Исполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на администрацию, в том числе:

- при рассмотрении обращений граждан Российской Федерации;

- при регулировании трудовых отношений с работниками администрации, осуществлении прав и обязанностей в соответствии с трудовым законодательством, законодательством о муниципальной службе;

- при предоставлении муниципальных или государственных услуг;

- при исполнении договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

- в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

- при обработке персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3. Субъектами обработки персональных данных в администрации являются:

2.3.1. Граждане, являющиеся работниками администрации;

2.3.2. Граждане, персональные данные которых обрабатываются в связи с реализацией администрацией полномочий, установленных законодательством, в том числе при реализации гражданами права на рассмотрение обращений, на предоставление муниципальных или государственных услуг;

2.3.3. Граждане (индивидуальные предприниматели, самозанятые), заключившие с администрацией гражданско-правовые договоры.

2.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие субъекта персональных данных должно отвечать требованиям, определенным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

3. Обязанности администрации Снежинского городского округа при обработке персональных данных

3.1. Издавать правовые акты по вопросам обработки персональных данных, а также правовые акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и иных нормативных правовых актов, связанных с обработкой персональных данных, устранение последствий таких нарушений.

3.2. Определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

3.3. Назначать лиц, ответственных за организацию обработки персональных данных в администрации Снежинского городского округа, с наделением их следующими полномочиями:

- осуществление внутреннего контроля за соблюдением законодательства Российской Федерации и иных нормативных правовых актов о персональных данных, в том числе требований к защите персональных данных;

- обеспечение доведения до сведения сотрудников администрации Снежинского городского округа положений законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, правовых актов администрации Снежинского городского округа по вопросам обработки персональных данных;