Вернуться к обычному виду


РАСПОРЯЖЕНИЕ

администрации

городского округа Кинешма

от 29.09.2022 № 345-р

О внесении изменений в распоряжение администрации городского округа Кинешма от 26.10.2020 № 215-р «О политике администрации городского округа Кинешма в отношении обработки, передачи, хранения и защиты персональных данных»

В соответствии с Федеральным законом от 14 июля 2022 г. № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Уставом муниципального образования «Городской округ Кинешма», в целях регулирования отношений, связанных с обработкой персональных данных в администрации городского округа Кинешма:

1. Внести изменения в распоряжение администрации городского округа Кинешма от 26.10.2020 № 215-р «О политике администрации городского округа Кинешма в отношении обработки, передачи, хранения и защиты персональных данных»:

1.1. Приложение 1 к распоряжению изложить в редакции согласно приложению 1 к настоящему распоряжению.

1.2. Приложение 2 к распоряжению изложить в редакции согласно приложению 2 к настоящему распоряжению.

1.3. Приложение 3 к распоряжению изложить в редакции согласно приложению 3 к настоящему распоряжению.

1.4. Приложение 8 к распоряжению изложить в редакции согласно приложению 4 к настоящему распоряжению.

1.5. Приложение 9 к распоряжению изложить в редакции согласно приложению 5 к настоящему распоряжению.

1.6. Приложение 15 к распоряжению изложить в редакции согласно приложению 6 к настоящему распоряжению.

2. Настоящее распоряжение вступает в силу со дня подписания и распространяет свое действие на правоотношения, возникшие с 01.09.2022.

3. Контроль за исполнением настоящего распоряжения оставляю за собой.

Глава

городского округа Кинешма                                                                     В.Г. Ступин

Исп. Начальник отдела

документооборота и кадровой работы А.Н. Горбунова

Согласовано:

Заместитель главы администрации

городского округа Кинешма О.Е. Мозенков

Исполняющий обязанности начальника управления

правового сопровождения и контроля А.С. Шершова

Приложение 1

к распоряжению администрации

городского округа Кинешма

от 29.09.2022 № 345-р

Приложение 1 к распоряжению

администрации городского округа Кинешма

от 26.10.2020 № 215-р

Политика

администрации городского округа Кинешма

в отношении обработки и защиты персональных данных

Общие положения

1. Настоящая Политика является основополагающим документом, определяющим общие принципы, цели, способы, объем и порядок обработки персональных данных в администрации городского округа Кинешма (далее – администрация), а также меры по обеспечению безопасности при их обработке.

2. Основные понятия, используемые в настоящей Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ);

оператор – администрация городского округа Кинешма, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

работник - физическое лицо, вступившее в трудовые отношения с работодателем на основании трудового договора и на иных основаниях, предусмотренных Трудовым кодексом Российской Федерации.

субъект персональных данных (субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

3. Целью разработки Политики является создание в администрации городского округа Кинешма единой системы взглядов и понимания целей, принципов и порядка обработки персональных данных.

4. Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов и предназначена для публикации на официальном сайте администрации городского округа Кинешма в информационно-телекоммуникационной сети «Интернет».

5. Политика утверждается распоряжением Оператора.

6. Политика распространяется на все действия Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.

7. Положения Политики распространяются на всех работников Оператора. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.

Права и обязанности Оператора и Субъекта

8. При обработке персональных данных Оператор обязан:

8.1. Предоставить Субъекту по его просьбе следующую информацию:

1) подтверждение факта обработки персональных данных Оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Оператором способы обработки персональных данных;

4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

10)информацию о способах исполнения оператором обязанностей, установленных п. 8.6 настоящей Политики;

11) иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

8.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

8.3. Если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных п. 8.4 настоящей Политики до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные Федеральным законом № 152-ФЗ права субъекта персональных данных;

5) источник получения персональных данных.

8.4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 8.3 настоящей Политики в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим Оператором;

2) персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных п. 8.3 настоящей Политики, нарушает права и законные интересы третьих лиц.

8.5. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона № 152-ФЗ.

8.6. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним локальными нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним локальными нормативными правовыми актами, если иное не предусмотрено Федеральным законом № 152-ФЗ или другими федеральными законами. К таким мерам, в частности, относятся:

1) назначение оператором, ответственного за организацию обработки персональных данных;

2) издание оператором, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним локальным нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

8.7. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

8.8. Оператор обязан представить документы и локальные акты, указанные в п.п.2 п. 8.6. настоящей Политики, и (или) иным образом подтвердить принятие мер, по запросу уполномоченного органа по защите прав субъектов персональных данных.

9. Субъект имеет право на:

9.1. Получение информации, касающейся обработки его персональных данных, в соответствии с частью 7 статьи 14 Федерального закона № 152-ФЗ, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ, в том числе содержащей:

1) подтверждение факта обработки персональных данных Оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Оператором способы обработки персональных данных;

4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

9.2. Требование от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Обжалование действий или бездействий Оператора в уполномоченном органе по защите прав Субъектов персональных данных или в судебном порядке, если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы.

9.4. Защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Цели сбора и обработки персональных данных

10. Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.

11. Оператор обрабатывает персональные данные для осуществления своей деятельности в соответствии с Уставом муниципального образования «Городской округ Кинешма», но не ограничиваясь, для достижения следующих целей:

1) заключение, изменение, сопровождение, прекращение трудовых договоров между работником и Оператором; соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов; ведение кадрового делопроизводства; обеспечение социальных гарантий; обеспечение возможности обучения и должностного роста работников;

2) противодействие коррупции в администрации городского округа Кинешма;

3) предоставление муниципальных услуг физическим и юридическим лицам;

4) рассмотрение документов о награждении наградами администрации городского округа Кинешма, наградами в Ивановской области, государственными наградами Российской Федерации;

5) рассмотрение обращений граждан, направленных в письменной форме либо в форме электронного документа, осуществление личного приема граждан.

Правовые основания обработки персональных данных

12. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:

Конституцией Российской Федерации;

Трудовым кодексом Российской Федерации;

Гражданским кодексом Российской Федерации;

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральным законом от 27.06.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;

Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;

Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Уставом муниципального образования «Городской округ Кинешма».

13. Обработка персональных данных для достижения целей «Заключение, изменение, сопровождение, прекращение трудовых договоров между работником и Оператором; соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов; ведение кадрового делопроизводства; обеспечение социальных гарантий; обеспечение возможности обучения и должностного роста работников», «Противодействие коррупции в администрации городского округа Кинешма», «Предоставление муниципальных услуг физическим и юридическим лицам», «Рассмотрение документов о поощрении Почетной грамотой и Благодарственным письмом администрации городского округа Кинешма, наградами Ивановской области, государственными наградами Российской Федерации», «Рассмотрение обращений граждан, направленных в письменной форме либо в форме электронного документа, осуществление личного приема граждан» осуществляется в соответствии с законодательством Российской Федерации, законодательством Ивановской области, муниципальными правовыми актами городского округа Кинешма, локальными нормативно-правовыми актами администрации городского округа Кинешма.

Категории субъектов персональных данных

14. Для достижения Оператором целей, заявленных в пункте 11 настоящей Политики, осуществляется обработка следующих категорий Субъектов:

работники Оператора;

бывшие работники Оператора;

кандидаты на замещение вакантных должностей Оператора;

родственники работников Оператора;

лица, претендующие на награждение наградами администрации городского округа Кинешма, наградами в Ивановской области, государственными наградами Российской Федерации;

клиенты и контрагенты Оператора (физические лица) либо их уполномоченные представители;

представители/работники клиентов и контрагентов Оператора (юридических лиц).

15. Для достижения цели «Заключение, изменение, сопровождение, прекращение трудовых договоров между работником и Оператором; соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов; ведение кадрового делопроизводства; обеспечение социальных гарантий; обеспечение возможности обучения и должностного роста работников» Оператор осуществляет обработку следующих категорий Субъектов:

работники Оператора;

бывшие работники Оператора;

кандидаты на замещение вакантных должностей;

родственники работников Оператора.

16. Для достижения цели «Противодействие коррупции в администрации городского округа Кинешма» Оператор осуществляет обработку следующих категорий Субъектов:

работники Оператора;

бывшие работники Оператора;

кандидаты на замещение вакантных должностей;

родственники работников Оператора.

17. Для достижения цели «Предоставление муниципальных услуг физическим и юридическим лицам» Оператор осуществляет обработку следующих категорий Субъектов:

клиенты и контрагенты Оператора (физические лица) либо их уполномоченные представители;

представители/работники клиентов и контрагентов Оператора (юридических лиц).

18. Для достижения цели «Рассмотрение документов о награждении наградами администрации городского округа Кинешма, наградами в Ивановской области, государственными наградами Российской Федерации» Оператор осуществляет обработку следующих категорий Субъектов:

лица, претендующие на награждение наградами администрации городского округа Кинешма; наградами в Ивановской области, государственными наградами Российской Федерации.

19. Для достижения цели «Рассмотрение обращений граждан, направленных в письменной форме либо в форме электронного документа, осуществление личного приема граждан» Оператор осуществляет обработку персональных данных следующих категорий Субъектов:

представители/работники клиентов и контрагентов Оператора (юридических лиц);

клиенты и контрагенты Оператора (физические лица) либо их уполномоченные представители.

Порядок передачи и условия обработки персональных данных

20. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных статьей 6 Федерального закона № 152-ФЗ.

21. Для достижения цели «Заключение, изменение, сопровождение, прекращение трудовых договоров между работником и Оператором; соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов; ведение кадрового делопроизводства; обеспечение социальных гарантий; обеспечение возможности обучения и должностного роста работников» Оператор осуществляет обработку следующих категорий Субъектов:

- работники Оператора;

- бывшие работники Оператора;

- кандидаты на замещение вакантных должностей Оператора;

- родственники работников Оператора.

В рамках указанных категорий Субъектов осуществляется Смешанная обработка персональных данных. Информация передается на бумажных носителях, по внутренней сети Оператора и с использованием сети общего доступа Интернет.

Перечень действий, совершаемых с персональными данными указанных категорий Субъектов:

- сбор;

- запись;

- систематизация;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передача (предоставление, доступ);

- блокирование;

- удаление;

- уничтожение.

21.1. В рамках указанной цели осуществляется передача персональных данных следующим третьим лицам:

- Федеральная налоговая служба;

- Пенсионный фонд РФ;

- Фонд социального страхования РФ;

- уполномоченные органы на основаниях, предусмотренных действующим законодательством РФ.

21.2. Порядок и сроки хранения определяются Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».

Срок хранения персональных данных достигает 75 (семьдесят пять) лет и постоянного срока хранения.

22. Для достижения цели «Противодействие коррупции в администрации городского округа Кинешма» Оператор осуществляет обработку следующих категорий Субъектов:

- работники Оператора;

- бывшие работники Оператора;

- кандидаты на замещение вакантных должностей Оператора;

- родственники работников Оператора.

В рамках указанных категорий Субъектов осуществляется Смешанная обработка персональных данных. Информация передается на бумажных носителях, по внутренней сети Оператора и с использованием сети общего доступа Интернет.

Перечень действий, совершаемых с персональными данными указанных категорий Субъектов:

- запись;

- систематизация;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передача (предоставление, доступ);

- блокирование;

- удаление;

- уничтожение.

22.1. В рамках указанной цели осуществляется передача персональных данных следующим третьим лицам:

- исполнительным органам государственной власти Ивановской области, осуществляющим противодействие коррупции в пределах своих полномочий.

22.2. Порядок и сроки хранения определяются Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».

Срок хранения персональных данных составляет 5 лет (ЭПК) и постоянно согласно Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденного Приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (далее – Приказ Федерального архивного агентства № 236).

23. Для достижения цели «Предоставление муниципальных услуг физическим и юридическим лицам» Оператор осуществляет обработку следующих категорий Субъектов:

клиенты и контрагенты Оператора (физические лица) либо их уполномоченные представители;

представители/работники клиентов и контрагентов Оператора (юридических лиц).

В рамках указанных категорий Субъектов осуществляется Смешанная обработка персональных данных. Информация передается на бумажных носителях, по внутренней сети Оператора и с использованием сети общего доступа Интернет.

Перечень действий, совершаемых с персональными данными указанных категорий Субъектов:

- сбор;

- запись;

- систематизация;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передача (предоставление, доступ);

- блокирование;

- удаление;

- уничтожение.

23.1. В рамках указанной цели передача персональных данных третьим лицам не осуществляется.

23.2. Обработка и использование персональных данных осуществляются в целях, указанных в заявлении на предоставление муниципальной услуги. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

23.3. Срок хранения персональных данных устанавливается согласно Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденного Приказом Федерального архивного агентства № 236, с последующим уничтожением в установленном порядке.

24. Для достижения цели «Рассмотрение документов о награждении наградами администрации городского округа Кинешма, наградами в Ивановской области, государственными наградами Российской Федерации» Оператор осуществляет обработку следующих категорий Субъектов:

лица, претендующие на награждение наградами администрации городского округа Кинешма, наградами в Ивановской области, государственными наградами Российской Федерации.

В рамках указанных категорий Субъектов осуществляется Смешанная обработка персональных данных. Информация передается на бумажных носителях, по внутренней сети Оператора и с использованием сети общего доступа Интернет.

Перечень действий, совершаемых с персональными данными указанных категорий Субъектов:

- сбор;

- запись;

- систематизация;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передача (предоставление, доступ);

- блокирование;

- удаление;

- уничтожение.

24.1. В рамках указанной цели передача персональных данных третьим лицам не осуществляется.

24.2. Обработка и использование персональных данных осуществляются в целях поощрения Почетной грамотой и Благодарственным письмом администрации городского округа Кинешма, , наградами в Ивановской области, государственными наградами Российской Федерации. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

24.3. Срок хранения персональных данных составляет 75 лет (ЭПК) и постоянно (согласно п.п. 433 – 463 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденного Приказом Федерального архивного агентства № 236 с момента достижения указанной цели обработки с последующим уничтожением в установленном порядке.

25. Для достижения цели «Рассмотрение обращений граждан, направленных в письменной форме либо в форме электронного документа, осуществление личного приема граждан» Оператор осуществляет обработку следующих категорий Субъектов:

представители/работники клиентов и контрагентов Оператора (юридических лиц);

клиенты и контрагенты Оператора (физические лица) либо их уполномоченные представители.

В рамках указанных категорий Субъектов осуществляется Смешанная обработка персональных данных. Информация передается на бумажных носителях, по внутренней сети Оператора и с использованием сети общего доступа Интернет.

Перечень действий, совершаемых с персональными данными указанных категорий Субъектов:

- сбор;

- запись;

- систематизация;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передача (предоставление, доступ);

- блокирование;

- удаление;

- уничтожение.

25.1. В рамках указанной цели передача персональных данных третьим лицам не осуществляется.

25.2. Обработка и использование персональных данных осуществляются в целях рассмотрения обращений граждан. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

25.3. Срок хранения персональных данных составляет 5 лет (ЭПК) согласно Приказа Федерального архивного агентства № 236 с момента достижения указанной цели обработки с последующим уничтожением в установленном порядке.

26. По мотивированному запросу, исключительно в целях выполнения возложенных законодательством РФ функций и полномочий, персональные данные Субъекта без его согласия могут быть переданы:

в судебные органы в связи с осуществлением правосудия;

в органы государственной безопасности;

в органы прокуратуры;

в органы полиции;

в следственные органы;

в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

27. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных частью 2 статьи 10 Федерального закона № 152-ФЗ.

28. Оператор осуществляет обработку персональных данных, касающихся состояния здоровья, в случае получения согласия от Субъекта на обработку указанных данных или в иных случаях, прямо предусмотренных действующим законодательством РФ.

29. Оператор не осуществляет трансграничную передачу персональных данных Субъектов.

30. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством РФ, договором, стороной которого или выгодоприобретателем по которому является Субъект.

31. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

1) назначение работника, ответственного за организацию обработки персональных данных в администрации городского округа Кинешма;

2) издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников, ознакомление работников с настоящей Политикой и требованиями законодательства РФ по обработке и обеспечению безопасности персональных данных, обучение пользователей информационной системы персональных данных;

3) обеспечение физической безопасности помещений и средств обработки персональных данных, пропускной режим, охрана, видеонаблюдение;

4) ограничение и разграничение доступа работников и иных лиц к персональных данных и средствам обработки, мониторинг действий с персональными данными;

5) определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

6) применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;

7) учет и хранение носителей информации, исключающие их хищение, подмену, несанкционированное копирование и уничтожение;

8) резервное копирование информации для возможности восстановления;

9) осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.

32. Оператор прекращает обработку персональных данных при достижении целей обработки персональных данных, истечении срока действия согласия или отзыва согласия Субъекта на обработку его персональных данных, а также выявлении неправомерной обработки персональных данных.

33. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных (Типовая форма согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения администрацией городского округа Кинешма). Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

34. В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного настоящей статьей, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

35. В случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

36. В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются оператором, которому они предоставлены субъектом персональных данных, без права распространения.

37. В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных не установил запреты и условия на обработку персональных данных, предусмотренные частью 9 статьи 10.1 Федерального закона № 152-ФЗ, или если в предоставленном субъектом персональных данных таком согласии не указаны категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты в соответствии с частью 9 статьи 10.1 Федерального закона № 152-ФЗ, такие персональные данные обрабатываются оператором, которому они предоставлены субъектом персональных данных, без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.

38. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору непосредственно;

39. Правила использования информационной системы уполномоченного органа по защите прав субъектов персональных данных, в том числе порядок взаимодействия субъекта персональных данных с оператором, определяются уполномоченным органом по защите прав субъектов персональных данных.

40. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

41. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий, предусмотренных настоящей статьей, не допускается.

42. Оператор обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.

43. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

44. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

45. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления оператору требования, указанного в части 12 статьи 10.1 Федерального закона № 152-ФЗ.

46. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений настоящей статьи или обратиться с таким требованием в суд. Данное лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

47. Требования статьи 10.1 Федерального закона № 152-ФЗ не применяются в случае обработки персональных данных в целях выполнения возложенных законодательством Российской Федерации на муниципальные органы, а также на подведомственные таким органам организации функций, полномочий и обязанностей.

Актуализация, исправление, удаление и уничтожение

персональных данных

48. Оператор осуществляет актуализацию и исправление персональных данных при подтверждении факта неточности персональных данных либо при направлении Субъектом или его законным представителем запроса на уточнение/актуализацию персональных данных.

49. Уничтожение персональных данных.

Оператор уничтожает обрабатываемые персональные данные при наступлении следующих условий и в следующие сроки:

достижение указанных в пункте 11 целей обработки персональных данных или максимальных сроков хранения - в течение 30 (тридцати) дней;

утрата необходимости в достижении целей обработки персональных данных - в течение 30 (тридцати) дней;

предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 (семи) дней;

невозможность обеспечения правомерности обработки персональных данных - в течение 10 (десяти) дней;

отзыв Субъектом согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 (тридцати) дней;

истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;

ликвидация (реорганизация) Оператора.

Регламент реагирования на запросы/обращения субъектов

персональных данных

50. Прием и регистрация запросов Субъектов.

Субъект может направить запрос как в письменной, так и в электронной форме.

К письменным запросам Субъектов относятся любые письменные обращения Субъектов, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи.

К электронным запросам Субъектов относятся обращения, направленные по электронной почте. В данном случае запрос подписывается электронной подписью Субъекта в соответствии с законодательством РФ.

Оператором не обрабатываются запросы, связанные с передачей или разглашением персональных данных, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность Субъекта.

Первичный учет поступивших запросов от Субъектов осуществляется в соответствии с правилами внутреннего документооборота Оператора.

51. Прием и регистрация личных обращений Субъектов.

К личным обращениям Субъектов относятся обращения при непосредственном посещении Субъектом (или его законным представителем) Оператора.

Прием личных обращений Субъектов (или их законных представителей) осуществляют работники Оператора, назначенные ответственными за организацию обработки персональных данных.

При поступлении личного обращения Субъекта работником Оператора, назначенным ответственным за организацию обработки персональных данных, выясняются:

фамилия, имя и отчество Субъекта или его законного представителя;

реквизиты документа, удостоверяющего личность Субъекта или его законного представителя (серия, номер, сведения о дате выдачи и выдавшем органе);

суть обращения.

При личном обращении Субъекта работник Оператора, назначенный ответственным за организацию обработки персональных данных, должен предоставить Субъекту бланк обращения для оформления письменного запроса.

Обращения, изложенные на бумаге, принимаются для рассмотрения.

52. Порядок рассмотрения запросов и обращений от Субъектов.

Письменный ответ Субъекту (или его законному представителю) направляется Оператором вне зависимости от формы запроса Субъекта (письменный или электронный) и результатов рассмотрения запроса или обращения. Подготовка ответов Субъекту (или его законному представителю) осуществляется работником Оператора, назначенным ответственным за организацию обработки персональных данных.

Запросы и обращения Субъектов (или их законных представителей) проверяются на наличие:

фамилии, имени и отчества заявителя;

фамилии, имени и отчества Субъекта;

номера основного документа, удостоверяющего личность Субъекта или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;

собственноручной подписи Субъекта (или его законного представителя) - для письменных запросов и обращений;

электронная подпись - для электронных запросов.

В случае необходимости работник Оператора, назначенный ответственным за организацию обработки персональных данных, запрашивает дополнительную информацию у Субъекта (или его законного представителя).

Срок предоставления ответа Субъекту (или его законному представителю) в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В сведениях, предоставляемых Субъекту (или его законному представителю) в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам.

53. Оператор, назначает лицо, ответственное за организацию обработки персональных данных.

Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему.

Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 Федерального закона № 152-ФЗ.

Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

Приложение 2

к распоряжению администрации

городского округа Кинешма

от 29.09.2022 № 345-р

Приложение 2 к распоряжению

администрации городского округа Кинешма

от 26.10.2020 № 215-р

Правила обработки персональных данных

в администрации городского округа Кинешма

1. Общие положения

1.1. Настоящие Правила устанавливают порядок обработки персональных данных в администрации городского округа Кинешма, процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

1.3. Информационные ресурсы, содержащие персональные данные, не используются иначе, как с разрешения оператора.


2. Процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных

2.1. Персональные данные относятся к сведениям конфиденциального характера (за исключением общедоступных сведений, которые в установленных федеральными законами случаях публикуются в средствах массовой информации).

2.2. Режим соблюдения конфиденциальности персональных данных представляет собой совокупность мер по обеспечению защиты персональных данных от несанкционированного доступа, утраты, неправомерного их использования или распространения.

К мерам, направленным на выявление и предотвращение нарушений законодательства Российской Федерации в сфере обработки персональных данных, относятся:

2.2.1. назначение ответственного за организацию обработки персональных данных в администрации городского округа Кинешма и отраслевых (функциональных) органах администрации городского округа Кинешма, наделенных правами юридического лица;

2.2.2. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с частями 1 и 2 статьи 19 Федерального закона № 152-ФЗ;

2.2.3. осуществление обработки персональных данных в соответствии с требованиями Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

2.2.4. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативными правовыми актами, муниципальными правовыми актами городского округа Кинешма;

2.2.5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящими Правилами;

2.2.6. установление перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

2.2.7. запрет на обработку персональных данных лицами, не допущенными к их обработке;

2.2.8. официальное опубликование документов, определяющих политику оператора в отношении обработки персональных данных;

2.2.9. хранение документов и внешних электронных носителей информации, содержащих персональные данные, в служебных помещениях в надежно запираемых шкафах (сейфах).

2.2.10. обезличивание и уничтожение персональных данных, цели обработки которых достигнуты и сроки обязательного хранения которых истекли;

2.2.11. проведение профилактической работы с уполномоченными должностными лицами, по предупреждению разглашения персональных данных.

3. Цели обработки персональных данных

Целью обработки персональных данных является:

1) осуществление полномочий, возложенных на администрацию городского округа Кинешма законодательством Российской Федерации, Ивановской области и Уставом муниципального образования «Городской округ Кинешма»;

2) организация учета субъектов, персональные данные которых обрабатываются, для обеспечения соблюдения законодательства в сфере муниципальной службы, трудовых отношений и пенсионного обеспечения.

4. Содержание обрабатываемых персональных данных

4.1. Содержание персональных данных, обрабатываемых в администрации городского округа Кинешма, устанавливается законодательством Российской Федерации в сфере местного самоуправления, муниципальной службы и трудовых отношений.

4.2. Содержание персональных данных, обрабатываемых с целью осуществления полномочий, возложенных на администрацию городского округа Кинешма законодательством Российской Федерации, Ивановской области и Уставом муниципального образования «Городской округ Кинешма», устанавливается следующими законами Российской Федерации:

4.2.1. Семейный кодекс Российской Федерации от 29.12.1995 № 223-ФЗ;

4.2.2. Земельный кодекс Российской Федерации от 21.10.2001 № 136-ФЗ;

4.2.3. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;

4.2.4. Жилищный кодекс Российской Федерации от 29.12.2004 № 188-ФЗ;

4.2.5. Градостроительный кодекс Российской Федерации от 29.12.2004 № 190-ФЗ;

4.2.6. Налоговый кодекс Российской Федерации от 31.07.2008 № 146-ФЗ;

4.2.7. Закон Российской Федерации от 07.02.1992 №2300-1 «О защите прав потребителей»;

4.2.8. Федеральный закон от 29 декабря 2012 г. № 273-ФЗ «Об

образовании в Российской Федерации»;

4.2.9. Закон Российской Федерации от 09.10.1992 № 3612-1 «Основы законодательства Российской Федерации о культуре»;

4.2.10. Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;

4.2.11. Федеральный закон от 21.12.1996 № 159-ФЗ «О дополнительных гарантиях по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей»;

4.2.12. Федеральный закон от 13 июля 2015 г. № 218-ФЗ «О

государственной регистрации недвижимости»;

4.2.13. Федеральный закон от 24.07.1998 № 124-ФЗ «Об основных гарантиях прав ребенка в Российской Федерации»;

4.2.14. Федеральный закон от 24.06.1999 № 120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»;

4.2.15. Федеральный закон от 12.06.2002 № 67-ФЗ «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации»;

4.2.16. Федеральный закон от 25.06.2002 № 73-ФЗ «Об объектах культурного наследия (памятниках истории и культуры) народов Российской Федерации»;

4.2.17. Федеральным законом от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации»;

4.2.18. Федеральный закон от 11.11.2003 № 138-ФЗ «О лотереях»;

4.2.19. Федеральный закон от 19.06.2004 № 54-ФЗ «О собраниях, митингах, демонстрациях, шествиях и пикетированиях»;

4.2.20. Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;

4.2.21. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

4.2.22. Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

4.2.23. Федеральный закон от 24.07.2007 № 221-ФЗ "О государственном кадастре недвижимости";

4.2.24. Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;

4.2.25. Федеральный закон от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве»;

4.2.26. Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».

4.2.27. Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».

4.3. Содержание персональных данных, обрабатываемых с целью организации учета субъектов, персональные данные которых обрабатываются, для обеспечения соблюдения законодательства в сфере муниципальной службы, трудовых отношений и пенсионного обеспечения, устанавливается следующими законами Российской Федерации:

4.3.1. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ;

4.3.2. Налоговый кодекс Российской Федерации от 31.07.2008 N 146-ФЗ;

4.3.3. Закон от 21.07.1993 № 5485-1 «О государственной тайне»;

4.3.4. Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне»;

4.3.5. Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;

4.3.6. Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

4.3.7. Федеральный закон от 02.03.2007 № 25 - ФЗ «О муниципальной службе в Российской Федерации».

5. Категории субъектов,

персональные данные которых обрабатываются

К субъектам, персональные данные которых обрабатываются, относятся:

1) глава городского округа Кинешма;

2) муниципальные служащие администрации городского округа Кинешма (далее – муниципальные служащие);

3) лица, замещающие должности, не отнесенные к должностям муниципальной службы администрации городского округа Кинешма (далее – работники);

4) кандидаты на муниципальную службу (работу) - лица, претендующие на замещение должностей, указанных в подпунктах 2 и 3 настоящего пункта Правил.

5) граждане, обратившиеся с обращениями в администрацию городского округа Кинешма, в том числе для получения государственных и муниципальных услуг.

6. Сроки обработки и хранения обрабатываемых персональных данных


6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных. В данном случае полномочия представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

6.2. Общий срок обработки персональных данных определяется периодом времени, в течение которого осуществляются действия в отношении персональных данных, обусловленные заявленными целями их обработки.

Обработка персональных данных осуществляется с момента их получения и прекращается:

- по достижении целей обработки;

- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных;

- в связи с отсутствием необходимости и достижении заранее заявленных целей обработки.

6.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор продолжает обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в статьях 6, 10, 11 Федерального закона № 152-ФЗ.

6.4. Сроки хранения персональных данных определяются:
6.4.1. Приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;

6.4.2. иными требованиями законодательства Российской Федерации, Ивановской области и муниципальными правовыми актами городского округа Кинешма, регламентирующими сроки обработки и хранения персональных данных.

7. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

7.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию:

7.1.1. по достижении целей обработки персональных данных;

7.1.2. в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных

7.2. Уничтожение обработанных персональных данных, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании Акта уничтожения персональных данных по прилагаемой форме. Об уничтожении персональных данных уполномоченное должностное лицо уведомляет субъекта персональных данных (его законного представителя).

7.3. Персональные данные не уничтожаются (не обезличиваются) в случаях, если:

- предусмотрен иной порядок обработки персональных данных;

- законодательством установлены сроки обязательного архивного хранения материальных носителей персональных данных.

7.4. Обезличивание или уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных персональных данных, зафиксированных на материальном носителе (закрашиванием, вырезанием и т.д.).

Приложение к

Правилам обработки

персональных данных

в администрации городского

округа Кинешма

АКТ

уничтожения документов на бумажных носителях,

не подлежащих хранению

«____» _________ 20___ г.

Комиссия в составе:

1._________________________________________________________________________

(Ф.И.О., наименование должности)

2. __________________________________________________________________________

(Ф.И.О., наименование должности)

3. __________________________________________________________________________

(Ф.И.О., наименование должности)

4. __________________________________________________________________________

(Ф.И.О., наименование должности)

5. __________________________________________________________________________

(Ф.И.О., наименование должности)

составила настоящий акт уничтожения документов на бумажных носителях о том, что комиссия, руководствуясь номенклатурой дел от _____ года, отобрала к уничтожению как не имеющие научно-исторической ценности и утратившие практическое значение следующие документы администрации городского округа Кинешма:

№ п/п

Заголовок дела или групповой заголовок дел

Дата дела или крайние даты дел

Индекс дела (тома, части) по номенклатуре

Кол-во дел (томов, частей)

Срок хранения дела (тома, части) и номера статей по номенклатуре

Примечание

______________________________________ _

Всего уничтожено ________________________________ дел.

(количество прописью)

Документы, подлежащие уничтожению, в количестве______ (_____________________________) дел уничтожены путем измельчения

(цифрами) (прописью)

специальным устройством ______________________________ _, в присутствии всех

(наименование устройства)

членов экспертной комиссии.

Председатель комиссии:_________________ _________________

(подпись) (Ф.И.О.)

Члены комиссии: _________________ _________________

(подпись) (Ф.И.О.)

_________________ _________________

(подпись) (Ф.И.О.)

_________________ _________________

(подпись) (Ф.И.О.)

Приложение 3

к распоряжению администрации

городского округа Кинешма

от 29.09.2022 № 345-р

Приложение 3 к распоряжению

администрации городского округа Кинешма

от 26.10.2020 № 215-р

Правила рассмотрения запросов субъектов

персональных данных или их представителей

1. Настоящими Правилами рассмотрения запросов субъектов персональных данных или их представителей (далее - Правила) определяются порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей.

2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».

3. Субъект персональных данных получает сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимает предусмотренные законом меры по защите своих прав.

4. Сведения, указанные в пункте 9 настоящих Правил, предоставляются субъекту персональных данных оператором в доступной форме, и в них не содержатся персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

5. Сведения, указанные в пункте 9 настоящих Правил, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в пункте 9 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

6. В случае, если сведения, указанные в пункте 9 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 9 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7. Субъект персональных данных обращается повторно к оператору или направляет ему повторный запрос в целях получения сведений, указанных в пункте 9 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 11 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 9 настоящих Правил, содержит обоснование направления повторного запроса.

8. Оператор отказывает субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренными настоящими Правилами. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

9. Субъект персональных данных получает информацию, касающуюся обработки его персональных данных, в том числе содержащую:

9.1. подтверждение факта обработки персональных данных оператором;

9.2. правовые основания и цели обработки персональных данных;

9.3. цели и применяемые оператором способы обработки персональных данных;

9.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

9.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

9.6. сроки обработки персональных данных, в том числе сроки их хранения;

9.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

9.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

10. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона № 152-ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

12. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

13. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. 14. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

15. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.

16. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.

В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона№ 152-ФЗ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

17. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в настоящих Правилах, оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

18. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Приложение 4

к распоряжению администрации

городского округа Кинешма

от 29.09.2022 № 345-р

Приложение 8 к распоряжению

администрации городского округа Кинешма

от 26.10.2020 № 215-р

Перечень муниципальных должностей, должностей муниципальной службы, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных

1. Глава городского округа Кинешма

2. Заместитель главы администрации городского округа Кинешма

3. Начальник управления жилищно-коммунального хозяйства администрации городского округа Кинешма

4. Начальник управления образования администрации городского округа Кинешма

5. Начальник финансового управления администрации городского округа Кинешма

6. Председатель комитета по культуре и туризму администрации городского округа Кинешма

7. Председатель комитета по физической культуре и спорту администрации городского округа Кинешма

8. Председатель комитета по социальной и молодёжной политике администрации городского округа Кинешма

9. Председатель комитета имущественных и земельных отношений администрации городского округа Кинешма

10. Начальник отдела муниципального контроля и охраны окружающей среды администрации городского округа Кинешма

11. Начальник отдела архитектуры и градостроительства администрации городского округа Кинешма

12. Начальник отдела документооборота и кадровой работы администрации городского округа Кинешма

13. Начальник управления экономического развития, торговли и транспорта администрации городского округа Кинешма

14. Начальник отдела муниципального заказа администрации городского округа Кинешма

15. Начальник отдела организационной работы, общественных отношений и информации администрации городского округа Кинешма

16. Начальник управления правового сопровождения и контроля администрации городского округа Кинешма

17. Начальник отдела учета и отчетности администрации городского округа Кинешма

18. Главный специалист – ответственный секретарь комиссии по делам несовершеннолетних и защите их прав городского округа Кинешма

19. Главный специалист по мобилизационной работе, секретному делопроизводству администрации городского округа Кинешма.

Приложение 5

к распоряжению администрации

городского округа Кинешма

от 29.09.2022 № 345-р

Приложение 9 к распоряжению

администрации городского округа Кинешма

от 26.10.2020 № 215-р

Перечень муниципальных должностей, должностей муниципальной службы, должностей, не отнесенных к должностям муниципальной службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа

к персональным данным

Глава городского округа Кинешма

Заместитель главы администрации городского округа Кинешма

Начальник управления образования администрации городского округа Кинешма

Начальник финансового управления администрации городского округа Кинешма

Председатель комитета по культуре и туризму администрации городского округа Кинешма

Председатель комитета по физической культуре и спорту администрации городского округа Кинешма

Председатель комитета имущественных и земельных отношений администрации городского округа Кинешма

Начальник управления жилищно-коммунального хозяйства администрации городского округа Кинешма

Заместитель начальника управления жилищно-коммунального хозяйства администрации городского округа Кинешма

Главный специалист отдела по коммунальному хозяйству и благоустройству управления жилищно-коммунального хозяйства администрации городского округа Кинешма

Ведущий специалист отдела по коммунальному хозяйству и благоустройству управления жилищно-коммунального хозяйства администрации городского округа Кинешма

Ведущий специалист сектора жилищного хозяйства управления жилищно-коммунального хозяйства администрации городского округа Кинешма

Главный специалист – юрист правового сектора управления жилищно-коммунального хозяйства администрации городского округа Кинешма

Специалист по работе с обращениями граждан и делопроизводству управления жилищно-коммунального хозяйства администрации городского округа Кинешма

Эксперт-юрист управления жилищно-коммунального хозяйства администрации городского округа Кинешма

Председатель комитета по социальной и молодежной политике администрации городского округа Кинешма

Главный специалист комитета по социальной и молодежной политике администрации городского округа Кинешма

Ведущий специалист комитета по социальной и молодежной политике администрации городского округа Кинешма

Начальник отдела муниципального контроля и охраны окружающей среды администрации городского округа Кинешма

Главный специалист отдела муниципального контроля и охраны окружающей среды администрации городского округа Кинешма

Ведущий эксперт отдела муниципального контроля и охраны окружающей среды администрации городского округа Кинешма

Начальник отдела архитектуры и градостроительства администрации городского округа Кинешма

Главный специалист отдела архитектуры и градостроительства администрации городского округа Кинешма

Ведущий специалист отдела архитектуры и градостроительства администрации городского округа Кинешма

Начальник отдела документооборота и кадровой работы администрации городского округа Кинешма

Заместитель начальника отдела документооборота и кадровой работы администрации городского округа Кинешма

Главный специалист отдела документооборота и кадровой работы администрации городского округа Кинешма

Ведущий специалист отдела документооборота и кадровой работы администрации городского округа Кинешма

Ведущий специалист – специалист по кадрам отдела документооборота и кадровой работы администрации городского округа Кинешма

Ведущий эксперт отдела документооборота и кадровой работы администрации городского округа Кинешма

Начальник отдела организационной работы, общественных отношений и информации администрации городского округа Кинешма

Главный специалист отдела организационной работы, общественных отношений и информации администрации городского округа Кинешма

Ведущий специалист отдела организационной работы, общественных отношений и информации администрации городского округа Кинешма

Ведущий эксперт отдела организационной работы, общественных отношений и информации администрации городского округа Кинешма

Начальник управления экономического развития, торговли и транспорта администрации городского округа Кинешма

Главный специалист управления экономического развития, торговли и транспорта администрации городского округа Кинешма

Ведущий специалист управления экономического развития, торговли и транспорта администрации городского округа Кинешма

Начальник отдела муниципального заказа администрации городского округа Кинешма

Главный специалист отдела муниципального заказа администрации городского округа Кинешма

Начальник управления правового сопровождения и контроля администрации городского округа Кинешма

Главный специалист управления правового сопровождения и контроля администрации городского округа Кинешма

Ведущий специалист управления правового сопровождения и контроля администрации городского округа Кинешма

Начальник отдела учета и отчетности – главный бухгалтер администрации городского округа Кинешма

Главный специалист отдела учета и отчетности администрации городского округа Кинешма

Главный специалист – ответственный секретарь комиссии по делам несовершеннолетних и защите их прав городского округа Кинешма

Ведущий специалист комиссии по делам несовершеннолетних и защите их прав городского округа Кинешма

Главный специалист по мобилизационной работе, секретному делопроизводству администрации городского округа Кинешма

Приложение 6

к распоряжению администрации

городского округа Кинешма

от 29.09.2022 № 345-р

Приложение 15 к распоряжению

администрации городского округа Кинешма

от 26.10.2020 № 215-р

Места хранения персональных данных (материальных носителей)

в здании администрации городского округа Кинешма

и меры по соблюдению условий, обеспечивающих сохранность

персональных данных и исключающих несанкционированный

доступ к ним

Место хранения персональных данных

Материальные носители

Перечень мер по соблюдению условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним

г. Кинешма, ул. им. Фрунзе, д.4

Кабинет отдела документооборота и кадровой работы администрации городского округа Кинешма

(№ 11, № 15, № 17,

№ 20а)

Документация на бумажных носителях, содержащая персональные данные работников Администрации городского округа Кинешма, в том числе уволенных (личные дела, личные карточки, трудовые книжки, реестр муниципальных служащих, документы по воинскому учету), переписка Администрации городского округа Кинешма и журналы ее регистрации, документы «Для служебного пользования», журналы регистрации, штатные расписания, документация по противодействию коррупции; персональный компьютер, оптические носители, съемные носители

Документация на бумажных носителях, содержащая персональные данные граждан, обратившихся в Администрацию городского округа Кинешма в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», журналы регистрации обращений, в бумажном и электронном виде, документы о поощрении Почетной грамотой и Благодарственном письме администрации городского округа Кинешма; переписка Администрации городского округа Кинешма и журналы ее регистрации, документы «Для служебного пользования», журналы регистрации, персональные компьютеры, оптические носители, съемные носители, флеш - носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в запирающемся металлическом сейфе и запирающемся металлическом шкафу кабинета, оснащенного противопожарной сигнализацией, охранной сигнализацией, установка пароля на персональный компьютер, защита канала связи, ограничение доступа к персональным данным

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в запирающемся металлическом сейфе и запирающемся металлическом шкафу кабинета, оснащенного противопожарной сигнализацией, установка пароля на персональный компьютер, защита канала связи, ограничение доступа к персональным данным

Кабинет отдела архитектуры и градостроительства администрации городского округа Кинешма

(№ 18, № 19)

Документация на бумажных носителях, содержащая персональные данные заявителей, необходимые для предоставления муниципальных услуг в сфере архитектуры и градостроительства, персональные компьютеры, оптические носители; съемные носители; магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в запирающемся металлическом шкафу кабинета, оснащенного противопожарной сигнализацией, установка пароля на персональный компьютер, защита канала связи, ограничение доступа к персональным данным

Кабинет главного специалиста по мобилизационной работе, секретному делопроизводству специалистов администрации городского округа Кинешма

(№ 24)

Документация, содержащая персональные данные (карточки и документы на допуск к государственной тайне сотрудников Администрации городского округа Кинешма), документация связанная с мобилизационной работой,

персональные компьютеры; оптические носители; съемные носители; магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в опломбируемом металлическом шкафу, установка пароля на персональный компьютер и съемных носителях, защита канала связи, оснащение кабинета и охранной сигнализацией и тревожной кнопкой

Кабинет отдела муниципального заказа администрации городского округа Кинешма

(№ 42)

Документация на бумажных носителях, содержащая персональные данные участников закупок, необходимые для проведения торгов, персональные компьютеры, оптические носители; съемные носители; магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в запирающемся шкафу в кабинете, оснащенном противопожарной сигнализацией, установка паролей на персональных компьютерах, защита канала связи, ограничение доступа к персональным данным

Кабинет управления экономического развития, торговли и транспорта администрации городского округа Кинешма

(№ 28, № 37, № 32, № 47)

Документация на бумажных носителях, содержащая персональные данные, необходимые для предоставления муниципальных услуг в сфере экономики и предпринимательства, заключение договоров на размещение нестационарных объектов для осуществления торговли, оказания услуг; персональные компьютеры, оптические носители; съемные носители; магнитные носители

Документация на бумажных носителях, содержащая персональные данные, необходимые для предоставления муниципальных услуг в сфере транспорта и связи в городском округе Кинешма, предоставление информации, связанной с перевозочной деятельностью, выдача свидетельств об осуществлении перевозок по маршруту регулярных перевозок, персональные компьютеры, оптические носители; съемные носители; магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в запирающемся металлическом шкафу, сейфе кабинета, оснащенного противопожарной сигнализацией, установка пароля на персональный компьютер, защита канала связи, ограничение доступа к персональным данным

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в металлическом шкафу в кабинете, оснащенного противопожарной сигнализацией, установка пароля на персональных компьютерах, защита канала связи, ограничение доступа к персональным данным

Кабинеты отдела муниципального контроля и охраны окружающей среды администрации городского округа Кинешма

(№ 34, № 49)

Документация на бумажных носителях, содержащая персональные данные, необходимые для осуществления муниципального контроля и работы, связанной с охраной окружающей среды; персональные компьютеры, оптические носители; съемные носители; магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в шкафу в кабинете, оснащенном противопожарной сигнализацией, установка паролей на персональных компьютерах, ограничение доступа к персональным данным

Кабинеты управления жилищно-коммунального хозяйства

администрации городского округа Кинешма

(№ 29, № 30, № 30а, № 43, № 48)

Документация на бумажных носителях, содержащая персональные данные заявителей, необходимые для предоставления муниципальных услуг в сфере ЖКХ, персональные компьютеры, оптические носители; съемные носители; магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в запирающемся шкафу в кабинете, оснащенном противопожарной сигнализацией, установка паролей на персональных компьютерах, ограничение доступа к персональным данным.

Кабинет отдела учета и отчетности администрации городского округа Кинешма

(№ 22)

Документация, содержащая персональные данные (карточки – справки сотрудников Администрации, личные дела пенсионеров, получающих муниципальную пенсию, листки нетрудоспособности сотрудников Администрации, персональные данные сотрудников Администрации по «зарплатному проекту») персональные компьютеры, оптические носители; съемные носители; магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в сейфе, в кабинете, оснащенном противопожарной сигнализацией и охранной сигнализацией, установка паролей на персональных компьютерах, ограничение доступа к персональным данным

Кабинет специалистов комиссии по делам несовершеннолетних и защите их прав городского округа Кинешма

(№ 38а)

Документация, содержащая персональные данные, связанные с деятельностью комиссии; персональный компьютер, съемные носители, оптические носители, магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в металлическом сейфе и шкафу, установка пароля на персональный компьютер и съемных носителях, оснащение кабинета противопожарной сигнализацией

Кабинеты комитета по социальной и молодежной политике администрации городского округа Кинешма

(№ 26, № 38)

Документация на бумажных носителях, содержащая персональные данные заявителей, необходимые для предоставления муниципальных услуг в сфере социальной и молодежной политике, граждан, обратившихся в Администрацию городского округа Кинешма в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», персональные компьютеры, оптические носители; съемные носители; магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в запирающемся шкафу, сейфе, в кабинете, оснащенном противопожарной сигнализацией, установка паролей на персональных компьютерах ограничение доступа к персональным данным

Кабинет отдела организационной работы, общественных отношений и информации администрации городского округа Кинешма

(№ 23, № 20)

Документация на бумажных носителях, содержащая персональные данные, членов Общественных организаций и объединений городского округа Кинешма (в том числе предыдущих составов), граждан городского округа Кинешма, при заполнении похозяйственной книги, работа в Государственной автоматизированной системе Российской Федерации «Выборы», персональные компьютеры, съемные носители, оптические носители, магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в шкафах кабинета, оснащенного противопожарной сигнализацией, установка пароля на персональный компьютер, ограничение доступа к персональным данным

Кабинет управления правового сопровождения и контроля администрации городского округа Кинешма

(№ 33, № 46)

Документация, содержащая персональные данные, связанные с деятельностью управления правового сопровождения и контроля; персональные компьютеры, съемные носители, оптические носители, магнитные носители

Раздельное хранение материальных носителей, содержащих персональные данные, хранение персональных данных в шкафах кабинета, сейфах, оснащенного противопожарной сигнализацией, установка пароля на персональный компьютер, ограничение доступа к персональным данным

Дата изменения: 02.11.2022 15:17