Постановление Администрации муниципального образования город-курорт Анапа от 24.08.2015 N 3835 "Об обработке персональных данных в администрации муниципального образования город-курорт Анапа"



АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ
ГОРОД-КУРОРТ АНАПА

ПОСТАНОВЛЕНИЕ
от 24 августа 2015 г. № 3835

ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ
МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ ГОРОД-КУРОРТ АНАПА

В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", а также в целях обеспечения защиты и соблюдения порядка обработки персональных данных работников администрации муниципального образования город-курорт Анапа и физических лиц в связи с предоставлением муниципальных услуг и исполнением муниципальных функций постановляю:
1. Назначить ответственным за организацию обработки персональных данных в администрации муниципального образования город-курорт Анапа заместителя главы муниципального образования город-курорт Анапа, курирующего вопросы обеспечения деятельности администрации, физической культуры и спорта.
2. Обязанности по организации защиты персональных данных возложить на отдел информатизации и защиты информации администрации муниципального образования город-курорт Анапа (Погодин).
3. Утвердить:
1) Правила обработки персональных данных в администрации муниципального образования город-курорт Анапа (приложение № 1);
2) Правила рассмотрения запросов субъектов персональных данных или их представителей (приложение № 2);
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами (приложение № 3);
4) Перечень информационных систем персональных данных в администрации муниципального образования город-курорт Анапа (приложение № 4);
5) Перечень муниципальных должностей и должностей муниципальной службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в администрации муниципального образования город-курорт Анапа (приложение № 5);
6) типовое обязательство муниципального служащего администрации муниципального образования город-курорт Анапа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 6);
7) типовую форму согласия на обработку персональных данных муниципальных служащих администрации муниципального образования город-курорт Анапа, иных субъектов персональных данных (приложение № 7);
8) типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 8).
4. Начальнику отдела информатизации и защиты информации администрации муниципального образования город-курорт Анапа Е.А. Погодину:
1) организовать доведение настоящего Постановления до сведения заинтересованных лиц;
2) обеспечить размещение (опубликование) настоящего Постановления на официальном сайте администрации муниципального образования город-курорт Анапа в информационно-телекоммуникационной сети "Интернет".
5. Управлению по взаимодействию со средствами массовой информации администрации муниципального образования город-курорт Анапа (Бакуменко) обеспечить официальное опубликование настоящего Постановления в печатном средстве массовой информации.
6. Контроль за выполнением настоящего Постановления возложить на заместителя главы муниципального образования город-курорт Анапа С.А. Козлова.

Глава муниципального
образования
город-курорт Анапа
С.П.СЕРГЕЕВ





Приложение № 1

Утверждены
Постановлением администрации
муниципального образования
город-курорт Анапа
от 24 августа 2015 г. № 3835

ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО
ОБРАЗОВАНИЯ ГОРОД-КУРОРТ АНАПА

1. Общие положения

1.1. Правила обработки персональных данных в администрации муниципального образования город-курорт Анапа устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
1.2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".
1.3. Настоящие Правила определяют политику администрации муниципального образования город-курорт Анапа как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.4. Обработка персональных данных в администрации муниципального образования город-курорт Анапа осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

2. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в сфере
персональных данных

2.1. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в администрации муниципального образования город-курорт Анапа используются следующие процедуры:
2.1.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2.1.2. Оценка вреда, который может быть причинен субъектам персональных данных.
2.1.3. Осуществление обработки персональных данных только теми муниципальными служащими администрации муниципального образования город-курорт Анапа, должности которых указаны в утвержденном перечне муниципальных должностей и должностей муниципальной службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
2.1.4. Ознакомление муниципальных служащих, осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе, с требованиями к защите персональных данных, настоящими правилами, другими локальными актами по вопросам обработки персональных данных.
2.1.5. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.
2.1.6. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных.
2.1.7. Недопущение обработки персональных данных, несовместимых с целями сбора персональных данных.
2.1.8. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.1.9. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.1.10. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
2.1.11. В случае обработки персональных данных без использования средств автоматизации:
обеспечение обособления персональных данных от иной информации, в частности путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков);
обеспечение раздельного хранения персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
2.1.12. Обеспечение контроля за хранением и использованием материальных носителей, не допускающим несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, руководителями отраслевых (функциональных) и территориальных органов администрации муниципального образования город-курорт Анапа, осуществляющих вышеуказанное хранение.

3. Цели обработки персональных данных, содержание
обрабатываемых персональных данных, категории субъектов,
персональные данные которых обрабатываются

3.1. В администрации муниципального образования город-курорт Анапа персональные данные обрабатываются в целях:
3.1.1. Осуществления прав и обязанностей муниципальных служащих администрации муниципального образования город-курорт Анапа, а также администрации муниципального образования город-курорт Анапа как работодателя.
3.1.2. Рассмотрения вопроса соответствия кандидата требованиям для замещения вакантной должности.
3.1.3. Оказания муниципальных услуг и осуществления муниципальных функций.
3.2. В целях, указанных в подпунктах 3.1.1, 3.1.2 пункта 3.1 раздела 3 настоящих Правил, в администрации муниципального образования город-курорт Анапа обрабатываются персональные данные следующего содержания:
3.2.1. Фамилия, имя, отчество, дата и место рождения, гражданство.
3.2.2. Прежние фамилия, имя, отчество, гражданство, дата, место и причина изменения (в случае изменения).
3.2.3. Владение иностранными языками и языками народов Российской Федерации.
3.2.4. Образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
3.2.5. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов).
3.2.6. Выполняемая работа с начала трудовой деятельности.
3.2.7. Классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, воинское и (или) специальное звание (кем и когда присвоены).
3.2.8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).
3.2.9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
3.2.10. Прежние фамилии, имена, отчества близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены), дата, место и причина изменения (в случае изменения).
3.2.11. Места рождения, места работы и адреса регистрации и фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
3.2.12. Фамилии, имена, отчества, даты рождения, места рождения, места работы и адреса регистрации и фактического проживания бывших мужей (жен).
3.2.13. Пребывание за границей (когда, где, с какой целью).
3.2.14. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).
3.2.15. Адрес регистрации и фактического проживания.
3.2.16. Дата регистрации по месту жительства.
3.2.17. Паспорт (серия, номер, кем и когда выдан), личная фотография.
3.2.18. Свидетельства о государственной регистрации актов гражданского состояния.
3.2.19. Номер телефона.
3.2.20. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
3.2.21. Идентификационный номер налогоплательщика.
3.2.22. Номер страхового свидетельства обязательного пенсионного страхования.
3.2.23. Наличие (отсутствие) судимости (со слов).
3.2.24. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
3.2.25. Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению.
3.2.26. Сведения о личных доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, о расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.
3.2.27. Иные персональные данные, необходимые для достижения целей, предусмотренных подпунктами 3.1.1, 3.1.2 пункта 3.1 раздела 3 настоящих Правил.
3.3. В целях, указанных в подпункте 3.1.3 пункта 3.1 раздела 3 настоящих Правил, в администрации муниципального образования город-курорт Анапа обрабатываются персональные данные следующего содержания:
3.3.1. Фамилия, имя, отчество (последнее при наличии).
3.3.2. Год, месяц, дата и место рождения.
3.3.3. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения).
3.3.4. Почтовый адрес.
3.3.5. Адрес электронной почты.
3.3.6. Контактный телефон.
3.3.7. Иные персональные данные, необходимые для достижения целей, предусмотренных подпунктом 3.1.3 пункта 3.1 раздела 3 настоящих Правил.
3.4. Фотографии субъекта персональных данных, в том числе копии удостоверяющих документов, не используются в качестве средств идентификации субъекта персональных данных и не являются биометрическими персональными данными. Обработка фотографии производится с согласия субъекта персональных данных.
3.5. В администрации муниципального образования город-курорт Анапа субъекты персональных данных делятся на следующие категории:
3.5.1. Лицо, замещающее муниципальную должность на постоянной основе в администрации муниципального образования город-курорт Анапа, муниципальные служащие администрации муниципального образования город-курорт Анапа (далее - муниципальные служащие), а также работники администрации муниципального образования город-курорт Анапа, не являющиеся муниципальными служащими, руководители муниципальных учреждений муниципального образования город-курорт Анапа.
3.5.2. Лица, претендующие на замещение вакантных должностей в администрации муниципального образования город-курорт Анапа или претендующие на замещение вакантной должности руководителя муниципального учреждения муниципального образования город-курорт Анапа.
3.5.3. Физические лица, обращающиеся в администрацию муниципального образования город-курорт Анапа в связи с оказанием ею муниципальных услуг и осуществлением муниципальных функций.
3.6. Для каждой цели обработки персональных данных определяется категория субъектов, персональные данные которых обрабатываются в администрации муниципального образования город-курорт Анапа:
для цели обработки персональных данных, указанной в подпункте 3.1.1 пункта 3.1 раздела 3 настоящих Правил, определяется категория субъектов, указанная в подпункте 3.5.1 пункта 3.5 раздела 3 настоящих Правил;
для цели обработки персональных данных, указанной в подпункте 3.1.2 пункта 3.1 раздела 3 настоящих Правил, определяется категория субъектов, указанная в подпункте 3.5.2 пункта 3.5 раздела 3 настоящих Правил;
для цели обработки персональных данных, указанной в подпункте 3.1.3 пункта 3.1 раздела 3 настоящих Правил, определяется категория субъектов, указанная в подпункте 3.5.3 пункта 3.5 раздела 3 настоящих Правил.
3.7. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
3.8. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
3.9. Муниципальный служащий, непосредственно осуществляющий обработку персональных данных, в случае расторжения с ним трудового договора обязан прекратить обработку персональных данных, ставших известных ему в связи с исполнением служебных обязанностей.

4. Сроки обработки и хранения персональных данных, порядок
их уничтожения при достижении целей обработки или
при наступлении иных законных оснований

4.1. Сроки обработки и хранения персональных данных в администрации муниципального образования город-курорт Анапа определяются в соответствии с законодательством Российской Федерации.
Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в администрации муниципального образования город-курорт Анапа, указанных в пункте 3.5 раздела 3 настоящих Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.
4.2. Персональные данные граждан, категория субъектов которых указана в подпункте 3.5.1 пункта 3.5 раздела 3 настоящих Правил, содержащиеся в личных делах действующих муниципальных служащих, хранятся в отделе кадров администрации муниципального образования город-курорт Анапа постоянно, до даты увольнения включительно.
Персональные данные, содержащиеся в личных делах уволенных муниципальных служащих, хранятся в отделе кадров администрации муниципального образования город-курорт Анапа в течение десяти лет со дня увольнения с последующей передачей указанных документов в архив.
4.3. Персональные данные граждан, категория субъектов которых указана в подпункте 3.5.2 пункта 3.5 раздела 3 настоящих Правил, хранятся в отделе кадров администрации муниципального образования город-курорт Анапа в течение одного года со дня подачи документов с последующим уничтожением персональных данных, если от указанных граждан не поступил личный запрос на изъятие их персональных данных.
4.4. Персональные данные граждан, категория субъектов которых указана в подпункте 3.5.3 пункта 3.5 раздела 3 настоящих Правил, хранятся в отраслевых (функциональных) и территориальных органах администрации муниципального образования город-курорт Анапа в течение сроков, определенных Федеральным законом от 22 октября 2004 года № 125-ФЗ "Об архивном деле в Российской Федерации", Приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", Приказом Министерства культуры и массовых коммуникаций Российской Федерации от 31 июля 2007 года № 1182 "Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения".
4.5. Отраслевыми (функциональными) и территориальными органами администрации муниципального образования город-курорт Анапа осуществляется ежегодный контроль и отбор документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
По результатам уничтожения документов составляется акт.
4.6. Уничтожению подлежат персональные данные при достижении целей обработки или при наступлении иных законных оснований, если иное не предусмотрено законодательством Российской Федерации.
Уничтожение документов на бумажных носителях, содержащих персональные данные, производится путем сжигания или с помощью бумагорезательной машины.
Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

5. Порядок доступа в помещения, в которых ведется обработка
персональных данных

5.1. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
5.2. В помещения, где производится обработка персональных данных, размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители персональных данных, допускаются муниципальные служащие, уполномоченные на обработку персональных данных.
5.3. В помещении, в котором ведется обработка персональных данных, допускается нахождение лиц, рабочие места которых не расположены в данном помещении, либо не осуществляющих обработку персональных данных, только в сопровождении муниципального служащего, уполномоченного на обработку персональных данных, и рабочее место которого расположено в данном помещении. Период времени нахождения вышеуказанных лиц ограничен временем, необходимым для решения вопросов, связанных с исполнением муниципальных функций и (или) осуществлением полномочий органа администрации муниципального образования город-курорт Анапа.
5.4. При покидании помещения, в котором муниципальные служащие осуществляли обработку персональных данных, окна помещения приводятся в закрытое состояние, само помещение закрывается на ключ.

5.4. Ответственность за несоблюдение настоящего Порядка несут руководители отраслевых (функциональных) и территориальных органов администрации муниципального образования город-курорт Анапа, в которых ведется обработка персональных данных и осуществляется их хранение.

Исполняющий обязанности
начальника отдела
информатизации и защиты
информации администрации
муниципального образования
город-курорт Анапа
Н.В.ПЕСОЦКИЙ





Приложение № 2

Утверждены
Постановлением администрации
муниципального образования
город-курорт Анапа
от 24 августа 2015 г. № 3835

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ

1. В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") субъект персональных данных имеет право на получение информации от администрации муниципального образования город-курорт Анапа (далее - оператор), касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.
2. При обращении либо при получении запроса субъекта персональных данных или его представителя сведения должны быть предоставлены оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Запрос регистрируется в день поступления по правилам делопроизводства.
3. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
2) сведения о дате выдачи указанного документа и выдавшем его органе;
3) сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
4) подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
5. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
6. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
7. В случае если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
8. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7 настоящих правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3 настоящих Правил, должен содержать обоснование направления повторного запроса.
9. Оператор отказывает субъекту персональных данных в выполнении повторного запроса в случае его несоответствия условиям, предусмотренным пунктами 7, 8 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

Исполняющий обязанности начальника
отдела информатизации и защиты
информации администрации
муниципального образования
город-курорт Анапа
Н.В.ПЕСОЦКИЙ





Приложение № 3

Утверждены
Постановлением администрации
муниципального образования
город-курорт Анапа
от 24 августа 2015 г. № 3835

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ
ОТ 27 ИЮЛЯ 2006 ГОДА № 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ",
ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ

1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания и порядок проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования город-курорт Анапа организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), принятым в соответствии с ним нормативным правовым актам и локальным актам администрации муниципального образования город-курорт Анапа (далее - проверки).
3. Проверки проводятся в администрации муниципального образования город-курорт Анапа на основании ежегодного плана или на основании поступившего письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).
4. План проверок утверждается на год ответственным за организацию обработки персональных данных в администрации муниципального образования город-курорт Анапа в четвертом квартале года, предшествующего году проведения плановых проверок.
5. В плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители. Срок проведения проверки не должен превышать один месяц.
6. Проверки проводятся комиссией, состав которой утверждается правовым актом администрации муниципального образования город-курорт Анапа (далее - Комиссия). В проведении проверки не может участвовать муниципальный служащий, прямо или косвенно заинтересованный в ее результатах.
7. Основанием для проведения внеплановой проверки является поступившее в администрацию муниципального образования город-курорт Анапа письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.
8. Проведение внеплановой проверки организуется в течение 5 рабочих дней со дня поступления обращения.
9. Срок проведения внеплановой проверки и информирования заявителя о ее результате не должен превышать месяц со дня поступления обращения.
10. Окончанием внеплановой проверки является заседание Комиссии.
11. О результатах проверки заявителю дается письменный ответ.
12. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.
13. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом и доводятся до сведения заинтересованных лиц в течение пяти рабочих дней со дня принятия решения.

Исполняющий обязанности начальника
отдела информатизации и защиты
информации администрации
муниципального образования
город-курорт Анапа
Н.В.ПЕСОЦКИЙ





Приложение № 4

Утвержден
Постановлением администрации
муниципального образования
город-курорт Анапа
от 24 августа 2015 г. № 3835

ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ
МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ ГОРОД-КУРОРТ АНАПА

N
п/п
Наименование информационной системы персональных данных
Цель обработки персональных данных
1
Информационная система персональных данных (далее - ИСПДн) электронного документооборота
оказание муниципальных услуг и осуществление муниципальных функций
2
ИСПДн отдела кадров
осуществление прав и обязанностей муниципальных служащих администрации муниципального образования город-курорт Анапа, а также администрации муниципального образования город-курорт Анапа как работодателя

Исполняющий обязанности начальника
отдела информатизации и защиты
информации администрации
муниципального образования
город-курорт Анапа
Н.В.ПЕСОЦКИЙ





Приложение № 5

Утвержден
Постановлением администрации
муниципального образования
город-курорт Анапа
от 24 августа 2015 г. № 3835

ПЕРЕЧЕНЬ
МУНИЦИПАЛЬНЫХ ДОЛЖНОСТЕЙ И ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНОЙ СЛУЖБЫ,
ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА
К ПЕРСОНАЛЬНЫМ ДАННЫМ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО
ОБРАЗОВАНИЯ ГОРОД-КУРОРТ АНАПА

1. Перечень составлен в соответствии с Реестром муниципальных должностей и реестром должностей муниципальной службы в органах местного самоуправления муниципального образования город-курорт Анапа, утвержденным Решением Совета муниципального образования город-курорт Анапа от 26 декабря 2013 года № 414 "О муниципальной службе в муниципальном образовании город-курорт Анапа".
2. Муниципальные должности:
глава муниципального образования город-курорт Анапа.
3. Должности муниципальной службы, классифицированные по группе должностей и другим функциональным признакам:
3.1. Для непосредственного обеспечения исполнения полномочий главы муниципального образования город-курорт Анапа:
а) советник;
б) помощник.
3.2. Для обеспечения исполнения полномочий органов местного самоуправления в администрации муниципального образования город-курорт Анапа:
а) высшие должности муниципальной службы:
первый заместитель главы муниципального образования город-курорт Анапа;
заместитель главы муниципального образования город-курорт Анапа;
б) главные должности муниципальной службы:
начальник управления администрации муниципального образования город-курорт Анапа;
заместитель начальника управления администрации муниципального образования город-курорт Анапа;
начальник отдела (самостоятельного) администрации муниципального образования город-курорт Анапа;
заместитель начальника отдела (самостоятельного) администрации муниципального образования город-курорт Анапа;
глава администрации сельского округа администрации муниципального образования город-курорт Анапа;
заместитель главы администрации сельского округа администрации муниципального образования город-курорт Анапа;
в) ведущие должности муниципальной службы:
начальник отдела управления администрации муниципального образования город-курорт Анапа;
заместитель начальника отдела управления администрации муниципального образования город-курорт Анапа;
заведующий сектором администрации муниципального образования город-курорт Анапа;
главный специалист управления, самостоятельного отдела, администрации сельского округа, отдела управления администрации муниципального образования город-курорт Анапа;
г) старшие должности муниципальной службы:
ведущий специалист управления, самостоятельного отдела, администрации сельского округа, отдела управления администрации муниципального образования город-курорт Анапа;
заведующий приемной администрации муниципального образования город-курорт Анапа;
д) младшие должности муниципальной службы:
специалист I категории управления, самостоятельного отдела, отдела управления, администрации сельского округа администрации муниципального образования город-курорт Анапа.

Исполняющий обязанности начальника
отдела информатизации и защиты
информации администрации
муниципального образования
город-курорт Анапа
Н.В.ПЕСОЦКИЙ





Приложение № 6

Утверждено
Постановлением администрации
муниципального образования
город-курорт Анапа
от 24 августа 2015 г. № 3835

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
МУНИЦИПАЛЬНОГО СЛУЖАЩЕГО АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО
ОБРАЗОВАНИЯ ГОРОД-КУРОРТ АНАПА, НЕПОСРЕДСТВЕННО
ОСУЩЕСТВЛЯЮЩЕГО ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ
РАСТОРЖЕНИЯ С НИМ ТРУДОВОГО ДОГОВОРА ПРЕКРАТИТЬ ОБРАБОТКУ
ПЕРСОНАЛЬНЫХ ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ
С ИСПОЛНЕНИЕМ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ

Я, _______________________________________________________________________,
(фамилия, имя, отчество)
обязуюсь прекратить обработку персональных данных, ставших мне известными в
связи с исполнением должностных обязанностей, в случае расторжения со мной
трудового договора.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года N
152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные
данные являются конфиденциальной информацией, и я обязан(а) не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом.
Ответственность, предусмотренная законодательством Российской
Федерации, мне разъяснена.

_______________________ ________________________________
(дата) (подпись)

Исполняющий обязанности начальника
отдела информатизации и защиты
информации администрации
муниципального образования
город-курорт Анапа
Н.В.ПЕСОЦКИЙ





Приложение № 7

Утверждено
Постановлением администрации
муниципального образования
город-курорт Анапа
от 24 августа 2015 г. № 3835

ТИПОВАЯ ФОРМА
СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ МУНИЦИПАЛЬНЫХ
СЛУЖАЩИХ АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ
ГОРОД-КУРОРТ АНАПА, ИНЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

СОГЛАСИЕ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, _______________________________________________________________________,
(фамилия, имя, отчество)
в соответствии с п. 4 ст. 9 Федерального закона "О персональных данных" от
27 июля 2006 года № 152-ФЗ, ______________________________________________,
(Ф.И.О. субъекта персональных данных)
зарегистрирован по адресу: _______________________________________________,
документ, удостоверяющий личность: _______________________________________,
(наименование документа, номер, сведения о дате
выдачи документа и выдавшем его органе)
в целях ___________________________________________________________________
(указать цель обработки данных)
даю согласие _____________________________________________________________,
(указать наименование (Ф.И.О.) оператора, получающего согласие
субъекта персональных данных)
находящемуся по адресу: _____________________________________, на обработку
моих персональных данных, а именно: _______________________________________
__________________________________________________________________________,
(указать перечень персональных данных, на обработку которых
дается согласие субъекта персональных данных)
то есть на совершение действий, предусмотренных пунктом 3 части 1 статьи 3
Федерального закона "О персональных данных".
Настоящее согласие действует со дня его подписания до дня отзыва в
письменной форме.

"____" __________________ ___ г. ______________________________________
(подпись субъекта персональных данных)

Исполняющий обязанности начальника
отдела информатизации и защиты
информации администрации
муниципального образования
город-курорт Анапа
Н.В.ПЕСОЦКИЙ





Приложение № 8

Утверждено
Постановлением администрации
муниципального образования
город-курорт Анапа
от 24 августа 2015 г. № 3835

ТИПОВАЯ ФОРМА
РАЗЪЯСНЕНИЯ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ
ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

_____________________________,
Ф.И.О. (полностью)
зарегистрирован по адресу:
______________________________
(адрес регистрации указывается
с почтовым индексом)
паспорт:
серия __________ № ___________
выдан ________________________
______________________________
(дата выдачи и наименование
органа, выдавшего документ)

РАЗЪЯСНЕНИЕ
СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ ПОСЛЕДСТВИЙ ОТКАЗА
ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

В соответствии с требованиями Федерального закона от 27 июля 2006 года
№ 152-ФЗ "О персональных данных" администрация муниципального образования
город-курорт Анапа уведомляет Вас, что обязанность предоставления
персональных данных установлена
___________________________________________________________________________
(указываются реквизиты и наименования нормативных правовых актов)
В случае Вашего отказа предоставить персональные данные администрация
муниципального образования город-курорт Анапа не сможет осуществить их
обработку на законных основаниях, что приведет к следующим юридическим
последствиям:
___________________________________________________________________________
___________________________________________________________________________
(перечисляются юридические последствия)
Наименование должности муниципального служащего, подготовившего разъяснения
___________________________________________________________________________
(подпись, фамилия, инициалы)

Ознакомлен:

_______________________________ _______________________________________
(подпись) (расшифровка подписи)

______________________ 20__ г.
(дата)

Исполняющий обязанности начальника
отдела информатизации и защиты
информации администрации
муниципального образования
город-курорт Анапа
Н.В.ПЕСОЦКИЙ


------------------------------------------------------------------