Распоряжение администрации города Кирова от 24.01.2014 N 12 "Об утверждении политики в отношении обработки персональных данных в отраслевых органах администрации города Кирова, не наделенных правами юридического лица"

АДМИНИСТРАЦИЯ ГОРОДА КИРОВА

РАСПОРЯЖЕНИЕ
от 24 января 2014 г. № 12

ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ В ОТРАСЛЕВЫХ (ФУНКЦИОНАЛЬНЫХ) ОРГАНАХ АДМИНИСТРАЦИИ
ГОРОДА КИРОВА, НЕ НАДЕЛЕННЫХ ПРАВАМИ ЮРИДИЧЕСКОГО ЛИЦА

В соответствии с пунктом 2 части 1 и частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных":
1. Утвердить политику в отношении обработки персональных данных в отраслевых (функциональных) органах администрации города Кирова, не наделенных правами юридического лица. Прилагается.
2. Управлению организационно-информационного обеспечения администрации города Кирова (Предко С.Н.) опубликовать настоящее распоряжение в газете "Наш Город. Газета муниципального образования "Город Киров".
3. Управлению делопроизводства и архива администрации города Кирова (Воробьева Т.А.) разместить настоящее распоряжение на официальном сайте администрации города Кирова в сети "Интернет".
4. Контроль за выполнением данного распоряжения возложить на первого заместителя главы администрации города Кирова Преснецова А.А.

Глава администрации
города Кирова
Д.Н.ДРАНЫЙ





Утверждена
распоряжением
администрации г. Кирова
от 24 января 2014 г. № 12

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОТРАСЛЕВЫХ
(ФУНКЦИОНАЛЬНЫХ) ОРГАНАХ АДМИНИСТРАЦИИ ГОРОДА КИРОВА,
НЕ НАДЕЛЕННЫХ ПРАВАМИ ЮРИДИЧЕСКОГО ЛИЦА

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных в отраслевых (функциональных) органах администрации города Кирова, не наделенных правами юридического лица (далее - Политика), разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации";
Федеральным законом от 27.07.2010 № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";
Указом Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";
постановлением Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
Настоящая Политика определяет требования к обработке персональных данных, которые отраслевые (функциональные) органы администрации города Кирова, не наделенные правами юридического лица, могут получить от субъектов персональных данных.
Настоящей Политикой регулируются отношения, связанные с обработкой персональных данных, осуществляемой администрацией города Кирова (далее - Администрация), в том числе в информационно-телекоммуникационной сети "Интернет" или без использования таких средств.
Используемые в Политике понятия употребляются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".
Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников Администрации и иных лиц, чьи персональные данные обрабатываются Администрацией, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Обработка персональных данных в Администрации основана на следующих принципах:
обработка должна осуществляться на законной и справедливой основе;
обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
точности персональных данных, их актуальности и достаточности для целей обработки персональных данных, недопустимости обработки избыточных по отношению к целям обработки персональных данных;
ограничения обработки персональных данных достижением конкретных и законных целей, запрета обработки персональных данных, несовместимой с целями сбора персональных данных;
запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
1.3. Целями обработки персональных данных являются:
осуществление полномочий по решению вопросов местного значения, а также иных функций и полномочий Администрации в соответствии с нормативными правовыми актами;
осуществление кадровой работы по исполнению трудового законодательства и законодательства о муниципальной службе;
осуществление бухгалтерской работы в отношении муниципальных служащих и иных категорий работников Администрации;
обеспечение сохранности имущества Администрации;
реализация прав и обязанностей сторон по гражданско-правовому договору с Администрацией;
предоставление муниципальных услуг.
1.4. Администрация обрабатывает персональные данные, которые может получить от следующих субъектов персональных данных:
граждан, состоящих с Администрацией в отношениях, регулируемых трудовым законодательством, законодательством о муниципальной службе, и их близких родственников;
граждан, являющихся претендентами на замещение вакантных должностей Администрации;
граждан, претендующих на включение в кадровый резерв для замещения вакантных должностей муниципальной службы в Администрации и в кадровый резерв управленческих кадров администрации города Кирова;
почетных граждан города Кирова и граждан, получивших награды Администрации;
граждан, обращающихся в Администрацию и к должностным лицам Администрации в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
граждан, являющихся стороной гражданско-правового договора с Администрацией;
граждан, обращающихся в Администрацию для получения муниципальных услуг и государственных услуг, переданных в рамках отдельных государственных полномочий;
граждан, посещающих Администрацию, если при выписке пропуска учитываются дополнительные персональные данные, идентифицирующие гражданина, кроме фамилии, имени, отчества.
1.5. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством.

2. Требования к обработке персональных данных
и их передаче третьим лицам

2.1. При обработке персональных данных Администрация руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", иными нормативными правовыми актами Российской Федерации и Кировской области, а также муниципальными правовыми актами администрации города Кирова.
2.2. Администрация вправе передать персональные данные третьим лицам в следующих случаях:
субъект персональных данных выразил свое согласие на такие действия в письменной форме;
передача предусмотрена федеральным законодательством в рамках установленной процедуры.
2.3. Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".

3. Меры, применяемые для защиты персональных данных

Администрация принимает следующие необходимые и достаточные меры для защиты персональных данных субъектов персональных данных:
назначение сотрудника, ответственного за организацию обработки персональных данных;
издание документов во исполнение политики Администрации в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, политике Администрации в отношении обработки персональных данных, локальным актам Администрации;
ознакомление работников Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику Администрации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных под подпись и (или) обучение указанных работников;
иные меры, направленные на защиту персональных данных субъектов персональных данных.


------------------------------------------------------------------