Утверждена
Постановлением администрации
сельского поселения «Дон»
от31 января 2019 г. № 2
(приложение N 1)

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АДМИНИСТРАЦИИ СЕЛЬСКОГО ПОСЕЛЕНИЯ «ДОН»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных (далее – Политика) определяет порядок, условия обработки персональных данных и устанавливает требования по обеспечению безопасности персональных данных в администрации сельского поселения «Дон» (далее – Администрация).
1.2. При разработке политики использованы следующие нормативные правовые документы Российской Федерации:
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденный Приказом Минкультуры России от 25.08.2010 года № 558;
- Рекомендации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.3. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников Администрации и иных лиц, чьи персональные данные обрабатываются Администрацией, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Используемые в Политике понятия употребляются в значениях, установленных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.5. Обработка персональных данных в Администрации основана на следующих принципах:
- обработка должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
- точности персональных данных, их актуальности и достаточности для целей обработки персональных данных, недопустимости обработки избыточных по отношению к целям обработки персональных данных;
- ограничения обработки персональных данных достижением конкретных и законных целей, запрета обработки персональных данных, несовместимой с целями сбора персональных данных;
- запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации.

2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ,
ПЕРЕЧЕНЬ ДЕЙСТВИЙ И СРОКИ ХРАНЕНИЯ

Таблица 1

N п/п	Субъект персональных данных	Цели обработки и перечень действий, осуществляемых с ПД	Срок хранения	
1	Граждане, состоящие с Администрацией в отношениях, регулируемых трудовым законодательством о муниципальной службе, и их близкие родственники	1) осуществление кадровой работы по исполнению трудового законодательства и законодательства о муниципальной службе;
2) осуществление бухгалтерской работы в отношении муниципальных служащих Администрации;
3) обеспечение сохранности имущества Администрации;
перечень действий с ПДН: сбор, запись, накопление, хранение, уточнение, использование, передача (распространение, предоставление, доступ), удаление	75 лет с момента увольнения	
2	Лица, уволенные с муниципальной службы	Цель: хранение документов во исполнение требований законодательства в сфере архивного дела
перечень действий с ПДН: хранение, уничтожение	75 лет	
3	Граждане, являющиеся претендентами на замещение вакантных должностей Администрации	Цель: осуществление кадровой работы по исполнению трудового законодательства и законодательства о муниципальной службе;
перечень действий с ПДН: хранение, использование, уничтожение	3 года (если заявитель не забрал документы, по окончании проведения конкурса)	
4	Граждане, претендующие на включение в кадровый резерв для замещения вакантных должностей муниципальной службы в Администрации и в кадровый резерв управленческих кадров Администрации	Цель: формирование кадрового резерва Администрации в соответствии с требованиями законодательства о муниципальной службе
перечень действий с ПДн: хранение, использование, уничтожение		
5	Граждане, получившие награды Администрации	Цель: подготовка наградных листов граждан
перечень действий с ПДН: хранение, использование, уничтожение	75 лет	
6	Граждане, обращающиеся в Администрацию и к должностным лицам Администрации (в том числе в рамках личного приема)	Цель: Реализация права гражданина на рассмотрение обращения, направленного в Администрацию, в том числе в рамках личного приема
перечень действий с ПДН: хранение, использование, передача, уничтожение	5 лет	
7	Граждане, являющиеся стороной гражданско-правового договора с Администрацией	Цель: реализация прав и обязанностей сторон по гражданско-правовому договору с Администрацией;
перечень действий с ПДН: хранение, использование, передача, уничтожение	5 лет	
8	Граждане, обратившиеся в Администрацию для получения муниципальной услуги по выдаче архивных справок	Цель: предоставление муниципальной услуги по выдаче архивных справок.
Перечень действий с ПДН: хранение, использование, доступ	5 лет	
9	Члены общественных советов и коллегий - работники различных организаций, члены коллегиальных органов и представители творческой организации	Цель: информационное обеспечение лиц, входящих в состав комиссий и общественных советов при Администрации	до момента исключения гражданина из состава общественного совета или комиссии	
10	Граждане, принимающие участие в конкурсах, мероприятиях, организуемых и (или) проводимых Администрацией	Цель: участие в конкурсах и мероприятиях
Перечень действий с ПДН: хранение, использование, доступ	до момента достижения цели обработки (завершение мероприятия)	

3. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки и получения персональных данных от субъектов персональных данных, представленных в Таблице 1, являются:
- статья 65 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ;
- статья 16 Федерального закона от 02.03.2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации»;
- статья 7 Федерального закона от 02.05.2006 года № 59-ФЗ (в ред. от 03.11.2015) «О порядке рассмотрения обращений граждан Российской Федерации»;
- статьи 24, 26 Федерального закона от 22.10.2004 года № 125-ФЗ «Об архивном деле в Российской Федерации»;
- статья 13 Федерального закона от 21 июля 2014 года. № 212-ФЗ «Об основах общественного контроля в Российской Федерации» (ст. 13);
- договор гражданско-правового характера;
- согласие на обработку персональных данных.

4. ТРЕБОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. При обработке персональных данных Администрация руководствуется Конституцией Российской Федерации, Конституцией Республики Коми, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и Республики Коми, муниципальными нормативными правовыми актами.
4.2. Обработка персональных данных осуществляется Администрацией с соблюдением следующих условий:
- персональные данные должны быть получены от субъекта персональных данных или его законного представителя;
- для обработки персональных данных необходимо:
а) получение согласия каждого субъекта, персональные данные которого обрабатываются;
б) получение согласия на обработку специальных категорий персональных данных, в том числе сведений о состоянии здоровья субъекта персональных данных.
4.3. Администрация вправе передать персональные данные третьим лицам в следующих случаях:
- субъект персональных данных выразил свое согласие на такие действия в письменной форме;
- передача предусмотрена федеральным законодательством в рамках установленной процедуры.
4.4. Обработка персональных данных Администрацией осуществляется в течение сроков, установленных законодательством.
4.5. Хранение документов, содержащих персональные данные, осуществляется в течение сроков хранения документов согласно установленным срокам хранения для определенных категорий документов, если иное не предусмотрено законодательством Российской Федерации.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» субъект персональных данных имеет следующие права в отношении своих персональных данных:
5.1.1. Право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Администрацией;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Администрацией способы обработки персональных данных;
- наименование и место нахождения Администрации, сведения о лицах (за исключением работников Администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администрацией или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими федеральными законами.
5.1.2. Право потребовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.3. Право на обжалование действий или бездействия Администрации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае, если субъект считает, что Администрация осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы.
5.1.4. Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
5.1.5. Иные права, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими федеральными законами.

6. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
С целью обеспечения безопасности персональных данных в Администрации приняты следующие меры в соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
- назначен сотрудник, ответственный за организацию обработки персональных данных;
- издана и опубликована на сайте Политика обработки персональных данных;
- регулярное осуществление внутреннего контроля и аудита соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, политике Администрации в отношении обработки персональных данных, локальным актам Администрации;
- сотрудники Администрации, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, документами, определяющими политику Администрации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- используются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
- проведена оценка эффективности принятых мер по обеспечению безопасности персональных данных;
- определены угрозы безопасности персональных данных;
- применены правовые, организационные и технические меры по обеспечению безопасности персональных данных.

7. ОБРАТНАЯ СВЯЗЬ

7.1. Полное наименование Администрации: Администрация сельского поселения «Дон».
7.2. Юридический адрес: 168077, Республика Коми, Усть-Куломский район, с. Дон, ул. Центральная, д. 73.
7.3. Лицо, ответственное за организацию обработки персональных данных: глава сельского поселения «Дон».