1. Общие положения
1. Настоящая Политика Администрации города Железногорска в отношении обработки персональных данных (далее - Политика) определяет цели сбора персональных данных в Администрации города Железногорска (далее - Администрация); правовые основания обработки персональных данных; объем и категории обрабатываемых персональных данных, категории субъектов персональных данных; порядок и условия обработки персональных данных; перечень информационных систем персональных данных; а также перечень мер, применяемых Администрацией в целях обеспечения безопасности персональных данных при их обработке.
2. В настоящей Политике используются следующие основные понятия:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон от 27.07.2006 N 152-ФЗ);
3) оператор персональных данных - Администрация города Железногорска, которая самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
4) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включающая в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
5) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
6) неавтоматизированная обработка персональных данных - обработка персональных данных с использованием материальных носителей, в том числе в бумажном виде;
7) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
8) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
9) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
10) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
11) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
12) обработка специальной категории персональных данных - обработка, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
13) обработка биометрических персональных данных - сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;
14) информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств, созданная, приобретенная, накапливаемая в целях реализации полномочий Администрации;
15) информационная система персональных данных (далее - ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
16) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
17) конфиденциальность персональных данных - обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их раскрытия третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Администрация при обработке персональных данных имеет право:
1) осуществлять обработку персональных данных на законной и справедливой основе, с достижением конкретных, заранее определенных и законных целей;
2) обеспечивать точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
3) хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или другим документом:
4) уничтожать либо обезличивать персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
5) передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
4. Администрация при обработке персональных данных обязана:
1) получать у субъекта персональных данных лично или через его законного представителя письменное разрешение на обработку его персональных данных, за исключением случаев, если персональные данные были предоставлены Администрации на основании федерального закона или если персональные данные разрешены субъектом персональных данных для распространения;
2) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
3) обеспечить безопасность обработки персональных данных;
4) разъяснять субъекту персональных данных юридические последствия отказа предоставления персональных данных, если это является обязательным в соответствии с законодательством РФ;
5) предоставлять по просьбе субъекта персональных данных (его представителя) информацию, касающуюся обработки его персональных данных, в соответствии с требованиями, установленными законодательством РФ, муниципальными правовыми актами Администрации и настоящей Политикой;
6) вносить соответствующие изменения в персональные данные субъекта, или уничтожить, или блокировать соответствующие персональные данные в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными.
5. Во всех других случаях Администрация обязана соблюдать требования законодательства РФ по обработке персональных данных.
6. Субъект персональных данных имеет право:
1) получать полную информацию, касающуюся обработки Администрацией его персональных данных, за исключением случаев, предусмотренных законодательством РФ;
2) отозвать согласие на обработку своих персональных данных;
3) обжаловать действия или бездействие Администрации при обработке своих персональных данных в соответствии с законодательством РФ;
4) осуществлять иные права, предусмотренные законодательством РФ.
7. Субъект персональных данных обязан:
1) передавать Администрации комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;
2) своевременно сообщать Администрации об изменении своих персональных данных.
2. Цели сбора персональных данных
8. Обработка персональных данных Администрацией ограничивается достижением конкретных, определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
9. Администрация осуществляет обработку персональных данных субъектов в следующих целях:
1) учет и хранение информации по обращениям физических лиц;
2) обеспечение кадровой работы;
3) учет и хранение информации по заявлениям физических лиц;
4) учет и хранение информации по выплатам в соответствии с заключенными трудовыми договорами;
5) учет и хранение информации по выплатам в соответствии с заключенными муниципальными контрактами;
6) учет должностных лиц, на которых составляются протоколы об административных правонарушениях;
7) учет физических лиц, на которых составляются протоколы об административных правонарушениях;
8) учет лиц, в отношении которых проводится профилактическая работа комиссией по делам несовершеннолетних и защите их прав (далее - КДН и ЗП);
9) учет граждан, участвующих в охране общественного порядка на территории города;
10) подготовка сводных ответов на обращения граждан;
11) формирование матриц доступа к электронным сервисам межведомственного взаимодействия и предоставлению услуг в электронной форме;
12) выдача справок выезжающим гражданам города о проживании в зоне ЧАЭС;
13) выдача справок гражданам города о регистрации по месту жительства в домах частного жилищного фонда;
14) оформление документов при награждении граждан;
15) составление списков в кандидаты присяжных заседателей для судов на территории РФ;
16) учет и хранение информации, содержащейся в уведомлениях о проведении публичных мероприятий;
17) организация приема официальных иностранных делегаций и иностранных гостей;
18) организация международных визитов должностных лиц Администрации города Железногорска;
19) учет и хранение информации о членах общественных организаций и объединений в пределах полномочий Администрации;
20) предоставление муниципальных услуг управлением архитектуры и градостроительства;
21) учет и хранение сведений о сертификатах ключей проверки электронной подписи;
22) содействие добровольному переселению в Курскую область соотечественников, проживающих за рубежом;
23) организация сбора и обработки информации о состоянии условий и охраны труда у работодателей, осуществляющих свою деятельность на территории города Железногорска;
24) учет и хранение информации по вопросам противодействия коррупции;
25) хранение информации об участниках публичных слушаний;
26) учет, хранение и предоставление информации по обращениям юридических и физических лиц архивным отделом;
27) учет и хранение информации в связи с осуществлением муниципального контроля в сфере благоустройства;
28) предоставление государственной услуги по государственной регистрации актов гражданского состояния и по истребованию личных документов в рамках оказания международно-правовой помощи гражданам.
3. Правовое основание обработки персональных данных
10. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми в Администрации осуществляется обработка персональных данных.
11. Персональные данные в Администрации обрабатываются на следующих правовых основаниях:
1) Федеральное законодательство:
а) Конституция Российской Федерации;
б) Кодексы: Семейный кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Градостроительный кодекс Российской Федерации, Кодекс об административных правонарушениях в Российской Федерации;
в) Федеральные законы: от 09.02.2009 N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления", от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", 02.04.2014 N 44-ФЗ "Об участии граждан в охране общественного порядка", от 19.06.2004 N 54-ФЗ "О собраниях, митингах, демонстрациях, шествиях и пикетированиях", от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", от 06.04.2011 N 63-ФЗ "Об электронной подписи", от 20.08.2004 N 113-ФЗ "О присяжных заседателях Федеральных судов общей юрисдикции в Российской Федерации", от 25.07.2002 N 115-ФЗ "О правовом положении иностранных граждан в Российской Федерации", от 24.06.1999 N 120-ФЗ "Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних", от 24.07.1998 N 124-ФЗ "Об основных гарантиях прав ребенка в Российской Федерации", от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", от 15.11.1997 N 143-ФЗ "Об актах гражданского состояния", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", от 25.12.2008 N 273-ФЗ "О противодействии коррупции";
г) Закон РФ от 15.05.1991 N 1244-1 "О социальной защите граждан, подвергшихся воздействию радиации вследствие катастрофы на Чернобыльской АЭС".
2) Региональное законодательство:
а) Законы Курской области: от 04.01.2003 N 1-ЗКО "Об административных правонарушениях в Курской области", от 13.06.2007 N 60-ЗКО "О муниципальной службе в Курской области", от 21.12.2005 N 98-ЗКО "О наделении органов местного самоуправления муниципальных образований Курской области отдельными государственными полномочиями Курской области в сфере архивного дела";
б) постановление Администрации Курской области от 24.12.2021 N 1444-па "Об утверждении государственной программы Курской области "Оказание содействия добровольному переселению в Курскую область соотечественников, проживающих за рубежом";
в) постановление Губернатора Курской области от 09.10.2009 N 335 "Об утверждении Регламента использования Единой Информационной коммуникационной среды Курской области";
г) приказ комитета информатизации, государственных и муниципальных услуг Администрации Курской области от 08.12.2014 N 328 "Об утверждении порядка использования данных учетной записи пользователя информационной системы "Система межведомственного электронного взаимодействия Курской области".
3) Муниципальные правовые акты:
а) Устав города Железногорска Курской области (принят решением Железногорской городской Думы от 23.04.1998 N 7-12-РД);
б) постановление Администрации города Железногорска: от 17.02.2022 N 401 "Об уполномоченном межведомственном органе - межведомственной комиссии и муниципальном уполномоченном органе - рабочей группе по реализации на территории города Железногорска государственной программы Курской области "Оказание содействия добровольному переселению в Курскую область соотечественников, проживающих за рубежом", от 18.06.2010 N 1396 "Об утверждении Порядка выдачи справок о проживании в зоне с льготным социально-экономическим статусом".
12. В случаях, прямо не предусмотренных законодательством РФ, но в соответствии с полномочиями Администрации, правовым основанием для обработки персональных данных является согласие на обработку персональных данных субъекта персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
13. Объем обрабатываемых персональных данных Администрацией в целях, указанных в пункте 9 Политики (кроме подпункта 28), не превышает 100000 записей.
Для предоставления государственной услуги по государственной регистрации актов гражданского состояния и по истребованию личных документов в рамках оказания международно-правовой помощи гражданам обработке подлежат более 100000 записей персональных данных.
14. В Администрации при реализации трудовых отношений, оказании государственных и муниципальных услуг, осуществлении муниципальных функций, переданных полномочий и обязанностей осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
1) муниципальных служащих Администрации;
2) немуниципальных служащих Администрации;
3) граждан, претендующих на замещение должностей муниципальной службы;
4) граждан, претендующих на должности;
5) руководителей муниципальных учреждений и предприятий;
6) лиц, имеющих договорные отношения гражданско-правового характера с Администрацией или находящихся на этапе преддоговорных отношений подобного характера;
7) лиц, проходящих практику (стажировку) в Администрации;
8) лиц, состоящих в кадровом резерве Администрации;
9) должностных и физических лиц, на которых составляются протоколы об административных правонарушениях;
10) представителей политических партий, общественных организаций и объединений, религиозных организаций;
11) кандидатов в присяжные заседатели для судов на территории РФ;
12) членов официальных иностранных делегаций, иностранных официальных гостей города;
13) физических лиц, которые представлены к награждению или поощрению;
14) физических лиц, оказавшихся в зоне влияния неблагоприятных факторов, возникших вследствие радиационных катастроф;
15) физических лиц, обратившихся в Администрацию города;
16) участников публичных слушаний;
17) физических лиц - организаторов (представителей организатора), обратившихся с уведомлением о проведении публичного мероприятия;
18) лиц, в отношении которых осуществляется проверка;
19) физических лиц (работников организаций), получивших травму на рабочем месте;
20) физических лиц - потенциальных участников государственной программы Курской области по оказанию содействия добровольному переселению в Курскую область соотечественников, проживающих за рубежом;
21) работников муниципального образования "город Железногорск" Курской области;
22) иных субъектов персональных данных, которые не вошли в вышеперечисленные категории, обработка персональных данных которых не противоречит законодательству РФ.
15. В связи с реализацией трудовых отношений в Администрации обрабатываются персональные данные следующих категорий субъектов персональных данных: муниципальных служащих Администрации; немуниципальных служащих Администрации; граждан, претендующих на замещение должностей муниципальной службы; граждан, претендующих на должности; руководителей муниципальных учреждений и предприятий; лиц, имеющих договорные отношения гражданско-правового характера с Администрацией или находящихся на этапе преддоговорных отношений подобного характера; лиц, проходящих практику (стажировку) в Администрации; лиц, состоящих в кадровом резерве Администрации; иных субъектов персональных данных.
16. Обработка персональных данных, указанных в пункте 15 настоящей Политики, осуществляется в целях обеспечения кадровой работы; учета и хранения информации по выплатам в соответствии с заключенными трудовыми договорами; учета и хранения информации по вопросам противодействия коррупции, и содержит следующие категории персональных данных:
1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
2) число, месяц, год рождения;
3) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
4) место рождения;
5) адрес места жительства (адрес регистрации, фактического проживания);
6) номер контактного телефона или сведения о других способах связи;
7) копия страхового свидетельства государственного пенсионного страхования;
8) копия идентификационного номера налогоплательщика;
9) копия страхового медицинского полиса обязательного медицинского страхования;
10) копия свидетельства государственной регистрации актов гражданского состояния;
11) копия паспорта;
12) фотография;
13) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
14) сведения о социальном положении;
15) трудовая книжка;
16) сведения о воинском учете и реквизиты документов воинского учета;
17) копия документа об образовании;
18) сведения об ученой степени;
19) медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
20) копия справки МСЭК;
21) документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
22) заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы;
23) собственноручно заполненная анкета;
24) личная карточка муниципального служащего (форма Т-2ГС (МС);
25) копия свидетельств о рождении детей (н/л);
26) сведения о прохождении муниципальной службы, в том числе: дата, основания поступления на муниципальную службу и назначения на должность муниципальной службы, дата, основания назначения, перевода, перемещения на иную должность муниципальной службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы;
27) информация о наличии или отсутствии судимости;
28) сведения о наградах (поощрениях), почетных званиях;
29) сведения о профессиональной переподготовке и (или) повышении квалификации;
30) автобиография;
31) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;
32) номер расчетного счета;
33) номер банковской карты;
34) содержание и реквизиты трудового договора;
35) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственным гражданским служащим или муниципальным служащим, гражданином Российской Федерации, претендующим на замещение должности государственной гражданской службы Российской Федерации или муниципальной службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать.
17. В связи с оказанием государственных и муниципальных услуг в Администрации обрабатываются персональные данные следующих категорий субъектов персональных данных:
1) физических лиц, обратившихся в Администрацию;
2) участников публичных слушаний;
3) иных субъектов персональных данных.
18. Обработка персональных данных субъектов персональных данных, указанных в пункте 17 настоящей Политики, осуществляется в следующих целях:
1) предоставление государственной услуги по государственной регистрации актов гражданского состояния и по истребованию личных документов в рамках оказания международно-правовой помощи гражданам;
2) выдача справок гражданам города о регистрации по месту жительства в домах частного жилищного фонда;
3) предоставление муниципальных услуг управлением архитектуры и градостроительства;
4) хранение информации об участниках публичных слушаний.
19. В Администрации при оказании государственных и муниципальных услуг обрабатываются следующие специальные и иные категории персональных данных:
1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
2) число, месяц, год рождения;
3) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
4) место рождения;
5) адрес места жительства (адрес регистрации, фактического проживания);
6) копия паспорта;
7) национальность;
8) дата смерти;
9) место смерти;
10) причина смерти;
11) основание для государственной регистрации актов гражданского состояния;
12) образование;
13) род деятельности;
14) реквизиты документов, удостоверяющих личность;
15) реквизиты свидетельства о государственной регистрации актов гражданского состояния;
16) реквизиты записей актов гражданского состояния;
17) основание для внесения изменений и исправлений в записи актов гражданского состояния;
18) сведения об опекунстве;
19) сведения о лишении родительских прав;
20) сведения об ограничении в родительских правах;
21) сведения о восстановлении в родительских правах;
22) сведения о семейном положении;
23) сведения о расторжении брака, признании брака недействительным;
24) сведения о государственной регистрации актов гражданского состояния;
25) телефон;
26) сведения о земельном участке собственника;
27) сведения о праве собственности.
20. При оказании государственных и муниципальных услуг обработка специальных категорий персональных данных физических лиц, обратившихся в Администрацию, осуществляется в целях предоставления государственной услуги по государственной регистрации актов гражданского состояния и по истребованию личных документов в рамках оказания международно-правовой помощи гражданам. Обрабатывается специальная категория персональных данных: национальная принадлежность.
21. В связи с осуществлением муниципальных функций, переданных полномочий и обязанностей в Администрации обрабатываются персональные данные следующих категорий субъектов персональных данных:
1) физических лиц, обратившихся в Администрацию;
2) должностных и физических лиц, на которых составляются протоколы об административных правонарушениях;
3) представителей политических партий, общественных организаций и объединений, религиозных организаций;
4) кандидатов в присяжные заседатели для судов на территории РФ;
5) членов официальных иностранных делегаций, иностранных официальных гостей города;
6) лиц, в отношении которых осуществляется проверка;
7) физических лиц (работников организаций), получивших травму на рабочем месте;
8) физических лиц, которые представлены к награждению или поощрению;
9) физических лиц, оказавшихся в зоне влияния неблагоприятных факторов, возникших вследствие радиационных катастроф;
10) участников публичных слушаний;
11) физических лиц - организаторов (представителей организатора), обратившихся с уведомлением о проведении публичного мероприятия;
12) физических лиц - потенциальных участников государственной программы Курской области по оказанию содействия добровольному переселению в Курскую область соотечественников, проживающих за рубежом;
13) работников муниципального образования "город Железногорск" Курской области;
14) иных субъектов персональных данных.
22. При исполнении муниципальных функций, переданных полномочий и обязанностей в Администрации осуществляется обработка всех категорий персональных данных в следующих целях:
1) учет и хранение информации по обращениям физических лиц;
2) учет и хранение информации по заявлениям физических лиц;
3) учет и хранение информации по выплатам в соответствии с заключенными муниципальными контрактами;
4) учет должностных лиц, на которых составляются протоколы об административных правонарушениях;
5) учет физических лиц, на которых составляются протоколы об административных правонарушениях;
6) учет лиц, в отношении которых проводится профилактическая работа комиссией по делам несовершеннолетних и защите их прав (далее - КДН и ЗП);
7) учет граждан, участвующих в охране общественного порядка на территории города;
8) подготовка сводных ответов на обращения граждан;
9) формирование матриц доступа к электронным сервисам межведомственного взаимодействия и предоставлению услуг в электронной форме;
10) выдача справок выезжающим гражданам города о проживании в зоне ЧАЭС;
11) оформление документов при награждении граждан;
12) составление списков в кандидаты присяжных заседателей для судов на территории РФ;
13) учет и хранение информации, содержащейся в уведомлениях о проведении публичных мероприятий;
14) организация приема официальных иностранных делегаций и иностранных гостей;
15) организация международных визитов должностных лиц Администрации города Железногорска;
16) учет и хранение информации о членах общественных организаций и объединений в пределах полномочий Администрации;
17) учет и хранение сведений о сертификатах ключей проверки электронной подписи;
18) содействие добровольному переселению в Курскую область соотечественников, проживающих за рубежом;
19) организация сбора и обработки информации о состоянии условий и охраны труда у работодателей, осуществляющих свою деятельность на территории города Железногорска;
20) учет, хранение и предоставление информации по обращениям юридических и физических лиц архивным отделом;
21) учет и хранение информации в связи с осуществлением муниципального контроля в сфере благоустройства.
23. При исполнении муниципальных функций, переданных полномочий и обязанностей обработка специальных категорий персональных данных осуществляется в целях содействия добровольному переселению в Курскую область соотечественников, проживающих за рубежом, для следующих субъектов персональных данных: физических лиц - потенциальных участников государственной программы Курской области по оказанию содействия добровольному переселению в Курскую область соотечественников, проживающих за рубежом. Обрабатываются следующие специальные категории персональных данных: национальная принадлежность, вероисповедание.
24. При исполнении муниципальных функций, переданных полномочий и обязанностей обработка биометрических категорий персональных данных осуществляется в целях организации приема официальных иностранных делегаций и иностранных гостей города следующих субъектов персональных данных: членов официальных иностранных делегаций. Обрабатываются категория биометрических персональных данных: копия фотографического изображения лица в паспорте.
25. При исполнении муниципальных функций, переданных полномочий и обязанностей обработка всех категорий персональных данных субъектов персональных данных, перечисленных в пункте 21 настоящей Политики, в целях, указанных в пункте 22 Политики, содержит следующие категории персональных данных:
1) фамилия, имя, отчество;
2) число, месяц, год рождения;
3) место рождения;
4) адрес места жительства (адрес регистрации, фактического проживания);
5) номер контактного телефона;
6) копия паспорта;
7) копия анкеты;
8) сведения о земельном участке собственника, сведения о праве собственности;
9) сведения из основного документа, удостоверяющего личность;
10) гражданство;
11) сведения об идентификационном номере налогоплательщика;
12) сведения о страховом свидетельстве государственного пенсионного страхования;
13) место работы;
14) сумма штрафа;
15) адрес электронной почты;
16) сведения о социальном положении;
17) сведения о льготах;
18) сведения об инвалидности;
19) сведения о материальном положении, выплатах, собственности и другие сведения, указываемые добровольно в обращениях;
20) пол;
21) вид и реквизиты документа, удостоверяющего личность иностранного гражданина;
22) сведения о семейном положении;
23) национальность;
24) вероисповедание;
25) сведения об образовании;
26) сведения о трудовой деятельности;
27) сведения об отношении к воинской обязанности.
5. Обработка персональных данных в зависимости от особых
категорий обрабатываемых персональных данных
26. В Администрации осуществляется обработка персональных данных в зависимости от особых категорий обрабатываемых персональных данных:
1) обработка специальных категорий персональных данных;
2) обработка биометрических персональных данных;
3) обработка персональных данных, разрешенных субъектом персональных данных для распространения.
27. В Администрации категорически запрещается обработка специальных категорий персональных данных, касающихся: расовой принадлежности; политических взглядов; философских убеждений; интимной жизни.
28. В Администрации разрешается обработка специальных категорий персональных данных касающихся национальной принадлежности, религиозных убеждений, состоянии здоровья, судимости в минимально необходимом объеме при обязательном соблюдении любого из следующих условий:
1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
2) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона от 27.07.2007 N 152-ФЗ;
3) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25.01.2002 N 8-ФЗ "О Всероссийской переписи населения";
4) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством РФ;
5) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
6) обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
7) обработка персональных данных осуществляется в соответствии с законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством РФ;
8) обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
9) обработка персональных данных осуществляется в случаях, предусмотренных законодательством РФ, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;
10) обработка персональных данных о судимости осуществляется в пределах полномочий, предоставленных Администрации в соответствии с законодательством РФ.
29. Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.
30. К биометрическим персональным данным относятся (обязательно выполнение всех трех условий одновременно): сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются Администрацией для установления личности субъекта персональных данных.
31. Обработка биометрических персональных данных в Администрации осуществляется без использования средств автоматизации (компьютера).
32. В случае принятия решения об обработке биометрических персональных данных, такие данные могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.
33. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется только с согласия, которое оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6. Порядок и условия обработки персональных данных
34. При реализации трудовых отношений, осуществлении муниципальных функций, переданных полномочий и обязанностей обработка всех категорий персональных данных субъектов персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
35. Обработка специальных категорий персональных данных физических лиц, обратившихся в Администрацию, при предоставлении государственной услуги по государственной регистрации актов гражданского состояния и по истребованию личных документов в рамках оказания международно-правовой помощи граждан в включает в себя следующие действия: сбор, запись, уточнение (обновление, изменение), извлечение.
36. Обработка персональных данных Администрацией осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством РФ.
В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с нормативными правовыми актами РФ, Администрация разъясняет данному субъекту в письменной форме юридические последствия отказа предоставить свои персональные данные.
37. Обработка персональных данных Администрацией осуществляется путем:
1) получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;
2) предоставления субъектами персональных данных оригиналов необходимых документов;
3) получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
4) получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством РФ;
5) получения персональных данных из общедоступных источников;
6) фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
7) внесения персональных данных в информационные системы;
8) использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой Администрацией деятельности.
38. Обработка персональных данных Администрацией осуществляется с помощью средств вычислительной техники (автоматизированная обработка) либо без ее использования (неавтоматизированная обработка), а также смешанным способом.
39. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
40. Передача (предоставление, доступ) и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством с условием соблюдения требований конфиденциальности персональных данных, установленных статьей 7 Федерального закона от 27.07.2006 N 152-ФЗ.
Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством РФ.
При передаче персональных данных третьим лицам в соответствии с заключенными договорами оператором обеспечивается обязательное выполнение требований законодательства РФ и муниципальных правовых актов.
Передача персональных данных в уполномоченные органы исполнительной власти (ФНС России, ПФР России, ФОМС России, органам дознания, следствия и др.) осуществляется в соответствии с требованиями законодательства РФ.
41. Администрация вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению Администрации, обязаны соблюдать принципы и правила обработки персональных данных, условия конфиденциальности и обеспечения безопасности персональных данных, предусмотренные законодательством РФ в области персональных данных.
42. Администрацией обработка персональных данных прекращается при следующих условиях:
1) достижение целей обработки персональных данных;
2) истечение срока действия согласия или отзыв согласия субъекта персональных данных;
3) выявление неправомерной обработки персональных данных.
43. Хранение персональных данных Администрацией осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки.
44. Сроки хранения персональных данных Администрации определяются в соответствии с законодательством РФ и муниципальными правовыми актами.
45. Базы данных, в которых хранятся персональные данные Администрации, находятся на территории РФ, в соответствии с частью 5 статьи 18 Федерального закона N 152-ФЗ.
46. Использование и хранение специальных и биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
47. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
7. Меры по обеспечению безопасности обработки
персональных данных
48. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, без использования средств автоматизации, смешанным способом достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
1) определение угроз безопасности персональных данных при их обработке в ИСПДн Администрации;
2) применение организационных и технических мер по обеспечению безопасности персональных данных;
3) применение средств защиты информации;
4) учет машинных носителей персональных данных;
5) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
6) установление правил доступа к персональным данным, обрабатываемым в ИСПДн Администрации;
7) контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
49. Доступ к персональным данным, находящимся в ИСПДн, должен предусматривать обязательное прохождение процедуры идентификации и проверки подлинности пользователя при входе в систему по паролю.
50. В целях координации действий по организации обработки персональных данных, в том числе за обеспечение их безопасности, Администрацией назначаются ответственные лица.
51. В соответствии с целями обработки персональных данных установлен перечень информационных систем персональных данных в Администрации (приложение N 1).
8. Актуализация, исправление, удаление и уничтожение
персональных данных
52. В случае подтверждения факта неточности персональных данных или неправомерности их обработки Администрация принимает меры по актуализации информации или прекращению обработки персональных данных.
53. При достижении цели обработки персональных данных, в случае утраты необходимости в их достижении, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:
1) иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2) Администрация не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ или иными федеральными законами;
3) иное не предусмотрено иным соглашением между Администрацией и субъектом персональных данных.
54. Администрация по запросу субъекта персональных данных (его представителя) сообщает информацию об осуществляемой обработке его персональных данных.
55. Блокирование персональных данных осуществляется Администрацией по требованию субъекта персональных данных (его представителя), а также по требованию уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий с ними.
56. Субъект персональных данных (его представитель) имеет право направить запрос/обращение Администрации по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным.
57. Рассмотрение запросов/обращений устанавливают Правила рассмотрения запросов/обращений субъектов персональных данных (их представителей) в Администрации города Железногорска (приложение N 2).
58. В Администрации используются следующие формы документов:
1) Формы запросов/обращений для субъектов персональных данных (их представителей) (приложение N 3).
2) Формы уведомлений уполномоченных органов по защите субъектов персональных данных (приложение N 4).
3) Формы уведомлений субъектов персональных данных (приложение N 5).
4) Форма журнала учета запросов/обращений субъектов персональных данных (приложение N 5).
9. Заключительные положения
59. Настоящая Политика подлежит изменению, дополнению в случае изменений в законодательстве РФ.
60. Лица, виновные в нарушении установленных требований законодательства РФ в отношении обработки персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством РФ.