Распоряжение Председателя Думы г. Иркутска от 28.07.2015 N 006-53-161/5 "О принятии мер, направленных на обеспечение выполнения аппаратом Думы города Иркутска обязанностей, предусмотренных Федеральным законом "О персональных данных"
ПРЕДСЕДАТЕЛЬ ДУМЫ ГОРОДА ИРКУТСКА
РАСПОРЯЖЕНИЕ
от 28 июля 2015 г. № 006-53-161/5
О ПРИНЯТИИ МЕР, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ
АППАРАТОМ ДУМЫ ГОРОДА ИРКУТСКА ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ
ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ПЕРСОНАЛЬНЫХ ДАННЫХ"
В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь ст.ст. 37, 38 Устава города Иркутска:
1. Утвердить Правила обработки персональных данных в Думе города Иркутска (приложение № 1).
2. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в Думе города Иркутска (приложение № 2).
3. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Думе города Иркутска (приложение № 3).
4. Утвердить Правила работы с обезличенными данными в Думе города Иркутска (приложение № 4).
5. Утвердить Перечень информационных систем персональных данных в Думе города Иркутска (приложение № 5).
6. Утвердить Перечни персональных данных, обрабатываемых в Думе города Иркутска в связи с реализацией служебных или трудовых отношений (приложение № 6).
7. Утвердить Перечень должностей служащих аппарата Думы города Иркутска, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение № 7).
8. Утвердить Перечень должностей органов местного самоуправления города Иркутска, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, находящимся в Думе города Иркутска (приложение № 8).
9. Перечень должностей органов местного самоуправления города Иркутска, имеющих право беспрепятственного доступа в помещения Думы города Иркутска, в которых ведется обработка персональных данных либо хранятся носители персональных данных (приложение № 9).
10. Утвердить Порядок доступа муниципальных служащих, технического персонала и рабочих органов местного самоуправления города Иркутска, аппарата Избирательной комиссии города Иркутска, лиц, замещающих муниципальные должности, помощников депутатов Думы города Иркутска, граждан в помещения Думы города Иркутска, в которых ведется обработка персональных данных (приложение № 10).
11. Утвердить обязательство лица, ответственного за организацию обработки персональных данных в Думе города Иркутска, о неразглашении персональных данных (приложение № 11).
12. Утвердить форму согласия субъекта персональных данных на обработку своих персональных данных (приложение № 12).
13. Администрации города Иркутска опубликовать настоящее распоряжение с приложениями.
14. Руководителю аппарата Думы города Иркутска довести настоящее распоряжение до сведения служащих Думы города Иркутска.
15. Контроль за исполнением распоряжения возложить на руководителя аппарата Думы города Иркутска.
И.В.ЕЖОВА
Приложение № 1
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ДУМЕ ГОРОДА ИРКУТСКА
Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящие Правила обработки персональных данных в Думе города Иркутска (далее - Правила) разработаны в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом "О муниципальной службе в Российской Федерации", Федеральным законом "О персональных данных" и другими правовыми актами Российской Федерации в сфере персональных данных.
2. Настоящие Правила устанавливают:
1) процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных;
2) категории субъектов, персональные данные которых обрабатываются;
3) сроки обработки, хранения и порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
3. В настоящих Правилах термины и определения используется в том значении, в котором они применяются в Федеральном законе "О персональных данных".
Глава 2. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И
ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ
ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. Персональные данные относятся к конфиденциальной информации. Порядок работы с ними регламентирован законодательством Российской Федерации и осуществляется с соблюдением строго определенных условий.
5. Дума города Иркутска (далее - Дума) с целью выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных принимает следующие меры:
1) издание правовых актов по вопросам обработки персональных данных;
2) назначение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Думе и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;
3) осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям;
4) официальное опубликование и размещение на официальном сайте Думы города Иркутска в информационно-коммуникационной сети "Интернет" правовых актов, определяющих политику Думы в отношении обработки персональных данных и требований к защите персональных данных;
5) создание необходимых условий для работы с персональными данными;
6) применение технических мер по обеспечению безопасности персональных данных;
6) уничтожение персональных данных;
7) соблюдение законодательства в сфере персональных данных.
6. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
Глава 3. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ
КОТОРЫХ ОБРАБАТЫВАЮТСЯ В ОТДЕЛЕ
7. К категориям субъектов, персональные данные которых обрабатываются в Думе, относятся:
1) депутаты Думы;
2) помощники депутатов Думы;
3) муниципальные служащие Думы;
4) граждане, обратившиеся в Думу лично, а также направившие письменные обращения или обращения в форме электронного документа;
5) студенты учебных заведений города Иркутска, принятые для прохождения практики в Думе;
6) граждане, являющиеся стороной гражданско-правового договора, заключенного с Думой;
7) лица, представленные к награждению наградами Думы города Иркутска (далее - награждение).
Глава 4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОДЕРЖАНИЕ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОКИ ИХ ОБРАБОТКИ
И ХРАНЕНИЯ
8. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
9. Обработка персональных данных в соответствии со статьей 9 Федерального закона "О персональных данных" осуществляется согласно письменному согласию субъекта персональных данных (приложение № 12 к распоряжению Председателя Думы города Иркутска), за исключением случаев, предусмотренных действующим законодательством.
10. В связи с осуществлением полномочий депутата, а также для обеспечения гарантий депутатской деятельности обработке подлежат следующие персональные данные субъекта:
1) фамилия, имя, отчество;
2) пол;
3) гражданство;
4) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
5) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата и место выдачи, наименование и код выдавшего его органа, сведения о регистрации по месту жительства или пребывания);
6) контактная информация (номера телефонов (домашний, мобильный), фактическое место проживания);
7) сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
8) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
9) страховое свидетельство обязательного пенсионного страхования, содержащее страховой номер индивидуального лицевого счета;
10) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание);
11) сведения о дополнительном профессиональном образовании и стажировке;
12) сведения о семейном положении (состояние в браке, состав семьи);
13) данные об изображении лица (фотография).
11. С целью реализации трудовых отношений, отношений, связанных с прохождением муниципальной службы, обработке подлежат следующие персональные данные субъекта:
1) фамилия, имя, отчество;
2) пол;
3) гражданство;
4) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
5) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата и место выдачи, наименование и код выдавшего его органа, сведения о регистрации по месту жительства или пребывания);
6) контактная информация (номера телефонов (домашний, мобильный), фактическое место проживания);
7) должность;
8) сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
9) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
11) страховое свидетельство обязательного пенсионного страхования, содержащее страховой номер индивидуального лицевого счета;
12) данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, дата и место выдачи, наименование и код выдавшего его органа);
13) данные трудовой книжки, вкладыша в трудовую книжку (номер, серия, дата (число, месяц, год) выдачи, записи);
14) сведения о воинском учете граждан, подлежащих воинскому учету, граждан, пребывающих в запасе (серия и номер военного билета, дата (число, месяц, год) выдачи военного билета, состав (профиль), воинское звание, наименование военного комиссариата по месту жительства, категория годности к военной службе, номер военно-учетной специальности, наименование воинской должности и военно-учетной специальности, период прохождения службы, дата (число, месяц, год) постановки на воинский учет, дата (число, месяц, год) снятия с воинского учета, мобилизационное предписание, № команды (партии), дата (число, месяц, год) выдачи мобилизационного предписания, категория запаса, группа учета, категория учета);
15) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании);
16) сведения о классном чине (классный чин, дата (число, месяц, год) присвоения, орган, присвоивший);
17) сведения об аттестации (дата (число, месяц, год) аттестации, орган, аттестовавший, результаты аттестации);
18) сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
19) сведения о дисциплинарных взысканиях;
20) сведения о включении в кадровый резерв на должность муниципальной службы города Иркутска (дата (число, месяц, год) включения, орган, включивший, наименование должности);
21) сведения о дополнительном профессиональном образовании и стажировке (дата (число, месяц, год, место, программа, реквизиты документов, выданных по результатам);
22) сведения о владении иностранными языками (иностранный язык, уровень владения);
23) сведения об оформлении допуска к государственной тайне (реквизиты документа, на основании которых осуществлен допуск, форма допуска);
24) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(-а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты и копии свидетельства о заключении брака), информация о перемене имени, фамилии, отчества, копии свидетельств о перемене имени, фамилии, отчества;
25) сведения о приеме на службу, переводе и увольнении;
26) данные трудового договора (номер, дата заключения, вид работы, наличие испытания, режим работы, длительность основного и дополнительного отпусков, характер работы, форма оплаты, условия труда, продолжительность рабочего времени);
27) информация по отпускам;
28) информация по командировкам;
29) сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания), паспортные данные супруга (супруги), копии свидетельств о рождении детей;
30) сведения о полученных доходах, имуществе и обязательствах имущественного характера, расходах муниципального служащего, лица, замещающего муниципальную должность, за отчетный период, а также сведения о полученных доходах, имуществе, обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей муниципального служащего, лица, замещающего муниципальную должность, за отчетный период;
31) сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
32) сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
33) сведения о дисквалификации (включение (невключение) в реестр дисквалифицированных лиц);
34) сведения об участии на платной основе в деятельности органа управления коммерческой организацией, занятии предпринимательской деятельностью (наименование органа управления коммерческой организацией, вид предпринимательской деятельности);
35) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания), информация об установлении инвалидности;
36) данные об изображении лица (фотография).
12. В целях рассмотрения обращений граждан с их последующим уведомлением обработке подлежат следующие персональные данные субъекта:
1) фамилия, имя, отчество;
2) контактная информация (адрес электронной почты, номера телефонов (домашний, мобильный), фактическое место проживания;
3) иные персональные данные, указанные заявителем в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
13. С целью реализации отношений, связанных с прохождением практики студентов, обработке подлежат следующие персональные данные субъекта:
1) фамилия, имя, отчество;
2) дата (число, месяц, год) рождения;
3) наименование образовательного учреждения, специальность, курс, даты прохождения практики.
14. С целью реализации отношений, связанных с награждением, обработке подлежат следующие персональные данные субъекта:
1) фамилия, имя, отчество;
2) пол;
3) дата (число, месяц, год) и место рождения (субъект Российской Федерации, муниципальное образование);
4) данные паспорта (серия, номер, дата и место выдачи, наименование выдавшего его органа, адрес регистрации по месту жительства или пребывания);
5) должность;
6) сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей);
7) идентификационный номер налогоплательщика;
8) страховой номер индивидуального лицевого счета;
9) сведения об образовании (наименование образовательного учреждения, год окончания, специальность и квалификация, ученая степень, звание);
10) сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения.
15. Обработке в Думе наряду с персональными данными, указанными в пунктах 10 - 14 настоящих Правил, могут подлежать иные сведения, являющиеся персональными данными, при условии, если обработка таких персональных данных необходима для достижения установленных целей и при этом не нарушаются права и свободы субъекта персональных данных.
16. Документы, содержащие персональные данные, обрабатываются в сроки, обусловленные заявленными целями их обработки.
17. Использование персональных данных осуществляется с момента их получения оператором и прекращается по достижении целей обработки персональных данных.
18. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел.
19. Помещения, в которых ведется обработка персональных данных, должны исключать возможность бесконтрольного проникновения в них посторонних лиц и гарантировать сохранность находящихся в этих помещениях документов и средств автоматизации.
20. Хранение персональных данных осуществляется как на бумажных носителях в виде документов и копий документов, так и в электронном виде.
21. Для хранения персональных данных используются специально оборудованные шкафы или сейфы, которые запираются на ключ, сейфы опечатываются.
22. Ключи от шкафов и сейфов в помещениях Думы, в которых ведется обработка персональных данных и осуществляется хранение персональных данных, хранятся в месте, недоступном посторонним лицам - сейфе, расположенном по адресу: г. Иркутск, ул. Ленина, 14.
Глава 5. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
23. В случае достижения цели обработки персональных данных обеспечивается прекращение обработки и уничтожение персональных данных в установленный срок.
24. Постоянно действующей Экспертной комиссией Думы города Иркутска (далее - экспертная комиссия) осуществляется экспертиза ценности и отбор документов, содержащих персональные данные, с истекшими сроками хранения для уничтожения.
25. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии, состав которой утверждается распоряжением Председателя Думы. По итогам заседания экспертной комиссии составляются протокол и акт о выделении к уничтожению документов, не подлежащих хранению, проверяется их комплектность, акт подписывается председателем и членами экспертной комиссии и утверждается Председателем Думы.
26. Бумажные носители, содержащие персональные данные, хранение которых осуществляется в Думе, уничтожаются сотрудником Думы, осуществляющим обработку персональных данных, по согласованию с непосредственным руководителем путем измельчения на мелкие части.
Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
27. При уничтожении персональных данных сотрудником Думы, осуществляющим их уничтожение, делается соответствующая запись в журнале учета уничтожения персональных данных, оформляемом согласно приложению к настоящим Правилам.
28. Журнал учета уничтожения персональных данных ведется ответственным за архив.
Глава 6. ОБЯЗАННОСТИ УПОЛНОМОЧЕННЫХ ЛИЦ НА ПОЛУЧЕНИЕ,
ОБРАБОТКУ, ХРАНЕНИЕ, ПЕРЕДАЧУ И ЛЮБОЕ ДРУГОЕ ИСПОЛЬЗОВАНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
29. Под уполномоченными на получение, обработку, хранение, передачу и любое использование персональных данных при обработке персональных данных понимаются лица, указанные в приложении № 8 к настоящему распоряжению.
30. Уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:
1) знать и выполнять требования законодательства в области обеспечения защиты персональных данных;
2) хранить в тайне персональные данные, ставшие им известными в процессе обработки персональных данных, информировать о попытках несанкционированного доступа к ним;
3) обрабатывать только те персональные данные, доступ к которым необходим в силу исполнения должностных обязанностей;
4) соблюдать настоящие Правила обработки персональных данных.
31. При обработке персональных данных уполномоченным на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:
1) использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при телефонных переговорах, в открытой переписке, статьях и выступлениях;
2) передавать персональные данные по незащищенным каналам связи (факсимильная связь, электронная почта);
3) снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них;
4) выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.
Глава 7. ОСУЩЕСТВЛЕНИЕ КОНТРОЛЯ ЗА СОБЛЮДЕНИЕМ ТРЕБОВАНИЙ
ЗАКОНОДАТЕЛЬСТВА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
32. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется руководителем аппарата Думы города Иркутска путем проведения проверок по соблюдению и исполнению законодательства о персональных данных.
33. Проверки соблюдения требований законодательства при обработке персональных данных проводятся в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям, утвержденными приложением № 3 к настоящему распоряжению.
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Приложение
к Правилам
обработки персональных данных
в Думе города Иркутска
ЖУРНАЛ
УЧЕТА УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
№ п/п
Дата уничтожения персональных данных
Персональные данные, подлежащие уничтожению
Ф.И.О. субъекта, персональные данные которого уничтожаются
Ф.И.О. и подпись сотрудника, осуществившего уничтожение персональных данных
Приложение № 2
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ
ИХ ПРЕДСТАВИТЕЛЕЙ В ДУМЕ ГОРОДА ИРКУТСКА
1. Субъекты персональных данных в отношении обработки их персональных данных имеют право на получение информации, указанной в статье 14 Федерального закона "О персональных данных".
2. Сведения, указанные в пунктах 10 - 14 Правил, предоставляются субъекту персональных данных или его представителю лицом, ответственным за организацию обработки персональных данных в Думе, при обращении либо при получении запроса субъекта персональных данных или его представителя.
3. Запрос субъекта персональных данных должен соответствовать требованиям, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее соответственно - Федеральный закон, установленные требования).
3. Поступившие запросы субъектов персональных данных регистрируются, проверяются на повторность и соответствие установленным требованиям.
4. На запрос субъекта персональных данных дается письменный ответ, содержащий запрашиваемые сведения, изложенные в доступной форме, и (или) предоставляется возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
5. Предоставление по запросу субъекта персональных данных сведений, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, не допускается.
6. В случае несоответствия запроса субъекта персональных данных, в том числе повторного, установленным требованиям, а также при наличии оснований к ограничению права субъекта персональных данных на доступ к его персональным данным субъекту персональных данных дается мотивированный ответ в письменной форме об отказе в предоставлении сведений.
7. Ответ на запрос субъекта персональных данных должен быть дан в сроки, предусмотренные Федеральным законом.
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Приложение № 3
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ДУМЕ ГОРОДА ИРКУТСКА
1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - Правила) в Думе города Иркутска (далее - Дума) разработаны в целях выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных.
2. Внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных (далее - внутренний контроль) осуществляется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и иными правовыми актами.
3. Настоящие Правила определяют порядок осуществления внутреннего контроля в Думе.
4. Тематика проверок внутреннего контроля без использования средств автоматизации:
1. Хранение бумажных носителей с персональными данными.
2. Доступ к бумажным носителям с персональными данными.
3. Доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.
5. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Думе организуется проведение проверок условий обработки персональных ***.
6. Проверки условий обработки персональных данных на соответствие требованиям к защите персональных данных (далее - проверки) осуществляются заместителем руководителя аппарата Думы (далее - ответственное лицо).
7. Проверки могут быть плановыми - в соответствии с планом осуществления внутреннего контроля, утвержденным Председателем Думы, но не реже чем один раз в три года, и внеплановыми (в связи с поступившим обращением субъекта персональных данных о нарушениях правил обработки персональных данных).
8. В течение трех рабочих дней с момента поступления заявления о нарушениях правил обработки персональных данных принимается решение о проведении проверки, которое оформляется распоряжением Председателем Думы (далее - распоряжение).
8. Проведение проверки организуется в течение трех рабочих дней с момента оформления распоряжения о проведении проверки внутреннего контроля.
9. При проведении проверки комиссией устанавливается соблюдение или нарушение правил обработки персональных данных установленным требованиям.
10. Срок проведения проверки не должен превышать 30 рабочих дней.
11. При проведении проверки ответственное лицо имеет право:
1) запрашивать у сотрудников Думы информацию, необходимую для проведения проверки;
2) вносить Председателю Думы предложения о принятии мер (правовых, организационных, технических) по обеспечению безопасности персональных данных при их обработке;
3) вносить Председателю Думы предложения о привлечении к дисциплинарной ответственности лиц, нарушивших правила обработки персональных данных.
12. Для каждой проверки оформляется акт проверки внутреннего контроля. Решение ответственного лица оформляется протоколом проведения проверки. Форма акта и протокола приведены в приложении к настоящим Правилам.
13. О результатах проведенной проверки и мерах, необходимых для устранения нарушений (в случае их выявления), Председателю Думы докладывает ответственное лицо.
14. Ответственным лицом обеспечивается конфиденциальность персональных данных, ставших известными ему при проведении проверки.
15. Контроль за своевременностью и правильностью проведения назначенных проверок осуществляется руководителем аппарата Думы города Иркутска.
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Дума города Иркутска "УТВЕРЖДАЮ"
Председатель Думы города Иркутска
_________________________ И.В.Ежова
от "____" ______________ 20___ года
АКТ
ПРОВЕДЕНИЯ ПРОВЕРКИ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
от "__" __________ 20__ года
Ответственным лицом в Думе города Иркутска проведена проверка
соответствия обработки персональных данных (далее - ПДн) требованиям к
защите персональных данных.
Тема проверки:
___________________________________________________________________________
___________________________________________________________________________
В ходе проведения проверки установлено:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Возможные нарушения требований к защите персональных данных (ПДн)
Наличие нарушения
Соблюдение пользователями информационных систем ПДн антивирусной политики (работа с ПДн на рабочем месте, не защищенном антивирусной программой)
Обработка ПДн сотрудниками, не включенными в перечень допущенных в обработке ПДн
Отсутствие или неактуальность перечня сотрудников, допущенных к обработке ПДн
Обработка ПДн после достижения цели обработки ПДн
Отсутствие подписанных обязательств о неразглашении ПДн
Соблюдение пользователями информационных систем персональных данных парольной политики (доступность логина, пароля для доступа в информационные системы ПДн для посторонних)
Возможность считывания информации с экрана монитора для посторонних
Соблюдение порядка доступа в помещение, в котором ведется обработка ПДн
Отсутствие записей в журнале учета уничтожения ПДн
Рекомендации по устранению выявленных нарушений:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Ответственное лицо Личная подпись И.О.Фамилия
Дума города Иркутска "УТВЕРЖДАЮ"
Председатель Думы города Иркутска
_________________________ И.В.Ежова
от "____" ______________ 20___ года
ПРОТОКОЛ
ПРОВЕДЕНИЯ ПРОВЕРКИ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ
К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящий Протокол составлен о том, что ответственным лицом проведена
проверка _________________________________________________________________.
(указывается тема проверки)
По результатам проверки составлен акт от "___" ______________ 20__ г.
Проверка осуществлялась в соответствии с требованиями Федерального
закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановления
Правительства Российской Федерации от 21 марта 2012 года № 211 "Об
утверждении перечня мер, направленных на обеспечение выполнения
обязанностей, предусмотренных Федеральным законом "О персональных данных" и
принятыми в соответствии с ним нормативными правовыми актами и локальными
актами оператора".
В ходе проверки проверено:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Выявленные нарушения:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Меры по устранению нарушений:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Срок устранения нарушений: до "___" _______________ 20__ года.
Ответственное лицо _________________ И.О.Фамилия
Приложение № 4
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В ДУМЕ ГОРОДА ИРКУТСКА
Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящие Правила работы с обезличенными данными (далее - Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", правовыми актами Российской Федерации в сфере персональных данных.
2. Настоящие Правила определяют порядок работы с обезличенными данными в Думе города Иркутска (далее - Дума).
3. Термины и определения, используемые в настоящих Правилах, применяются в значениях, установленных Федеральным законом "О персональных данных".
Глава 2. ЦЕЛЬ И СПОСОБЫ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
6. Способы обезличивания персональных данных при условии дальнейшей их обработки:
1) уменьшение перечня обрабатываемых сведений;
2) замена части сведений идентификаторами;
3) обобщение - понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
4) деление сведений на части и обработка в разных информационных системах;
5) другие способы.
7. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
8. Для обезличивания персональных данных годятся любые способы, явно не запрещенные законодательством.
Глава 3. ПОРЯДОК РАБОТЫ С ОБЕЗЛИЧЕННЫМИ
ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9. Руководитель аппарата Думы города Иркутска принимает решение о необходимости обезличивания персональных данных.
10. Уполномоченные должностные лица готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.
11. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
12. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
13. При обработке обезличенных данных с использованием средств автоматизации необходимо соблюдение:
1) парольной и антивирусной политики;
2) правил работы со съемными носителями (если используются);
3) правил резервного копирования;
4) правил доступа в помещения, где расположены элементы информационных систем.
14. При обработке обезличенных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) правил доступа к ним и в помещения, где они хранятся.
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Приложение № 5
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ДУМЕ ГОРОДА ИРКУТСКА
1. Пакет программ "Microsoft Office".
2. Автоматизированная система "Документооборот и делопроизводство (Гран-Док)".
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Приложение № 6
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПЕРЕЧНИ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ДУМЕ ГОРОДА ИРКУТСКА
Персональные данные, обрабатываемые в связи с реализацией служебных и трудовых отношений:
1) фамилия, имя, отчество;
2) пол;
3) гражданство;
4) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
5) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата и место выдачи, наименование и код выдавшего его органа, адрес регистрации по месту жительства или пребывания);
6) контактная информация (номера телефонов (домашний, мобильный), фактическое место проживания); адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
7) должность;
8) сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
9) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
10) страховой номер индивидуального лицевого счета;
11) данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, дата и место выдачи, наименование и код выдавшего его органа);
12) данные трудовой книжки, вкладыша в трудовую книжку (номер, серия, дата (число, месяц, год) выдачи, записи);
13) сведения о воинском учете граждан, подлежащих воинскому учету, граждан, пребывающих в запасе (серия и номер военного билета, дата (число, месяц, год) выдачи военного билета, состав (профиль), воинское звание, наименование военного комиссариата по месту жительства, категория годности к военной службе, номер военно-учетной специальности, наименование воинской должности и военно-учетной специальности, период прохождения службы, дата (число, месяц, год) постановки на воинский учет, дата (число, месяц, год) снятия с воинского учета, мобилизационное предписание, № команды (партии), дата (число, месяц, год) выдачи мобилизационного предписания, категория запаса, группа учета, категория учета);
14) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании);
15) сведения о классном чине (классный чин, дата (число, месяц, год) присвоения, орган, присвоивший);
16) сведения об аттестации (дата (число, месяц, год) аттестации, орган, аттестовавший, результаты аттестации);
17) сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
18) сведения о дисциплинарных взысканиях;
19) сведения о включении в кадровый резерв на должность муниципальной службы города Иркутска (дата (число, месяц, год) включения, орган, включивший, наименование должности);
20) сведения о дополнительном профессиональном образовании и стажировке (дата (число, месяц, год, место, программа, реквизиты документов, выданных по результатам);
21) сведения о владении иностранными языками (иностранный язык, уровень владения);
22) сведения об оформлении допуска к государственной тайне (реквизиты документа, на основании которых осуществлен допуск, форма допуска);
23) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(-а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака), информация о перемене имени, фамилии, отчества, копии свидетельств о перемене имени, фамилии, отчества;
24) сведения о приеме на службу, переводе и увольнении;
25) данные трудового договора (номер, дата заключения, вид работы, наличие испытания, режим работы, длительность основного и дополнительного отпусков, характер работы, форма оплаты, условия труда, продолжительность рабочего времени);
26) информация по отпускам;
27) информация по командировкам;
28) сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
29) сведения о полученных доходах, имуществе и обязательствах имущественного характера, расходах муниципального служащего, лица, замещающего муниципальную должность, за отчетный период, а также сведения о полученных доходах, имуществе, обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей муниципального служащего, лица, замещающего муниципальную должность, за отчетный период;
30) сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
31) сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
32) сведения о дисквалификации (включение (невключение) в реестр дисквалифицированных лиц);
33) сведения об участии на платной основе в деятельности органа управления коммерческой организацией, занятии предпринимательской деятельностью (наименование органа управления коммерческой организацией, вид предпринимательской деятельности);
34) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания), информация об установлении инвалидности;
35) данные об изображении лица (фотография);
36) справка территориального органа Пенсионного фонда Российской Федерации по месту жительства лица о дате назначения пенсии по старости (по возрасту) с указанием Федерального закона, в соответствии с которым она назначена;
37) справка о размере должностного оклада, ежемесячной надбавки к должностному окладу за классный чин муниципального служащего на день его увольнения с муниципальной службы;
38) справка о должностях, периоды службы (работы) которых включаются в стаж муниципальной службы;
39) справка федерального учреждения медико-социальной экспертизы, подтверждающая факт установления инвалидности, - для инвалидов.
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Приложение № 7
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ СЛУЖАЩИХ ДУМЫ ГОРОДА ИРКУТСКА, ОТВЕТСТВЕННЫХ
ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Руководитель аппарата Думы города Иркутска.
2. Заместитель руководителя аппарата Думы города Иркутска.
3. Консультант аппарата Думы города Иркутска.
4. Главный специалист аппарата Думы города Иркутска.
5. Делопроизводитель аппарата Думы города Иркутска.
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Приложение № 8
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА
ИРКУТСКА, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА
К ПЕРСОНАЛЬНЫМ ДАННЫМ, НАХОДЯЩИМСЯ В ДУМЕ ГОРОДА ИРКУТСКА
1. Председатель Думы города Иркутска.
2. Председатель Контрольно-счетной палаты города Иркутска.
3. Руководитель аппарата Думы города Иркутска.
4. Заместитель руководителя аппарата Думы города Иркутска.
5. Консультант аппарата Думы города Иркутска.
6. Главный специалист аппарата Думы города Иркутска.
7. Делопроизводитель аппарата Думы города Иркутска.
1. Работники департамента информатизации и хозяйственного обеспечения аппарата администрации города Иркутска, ответственные за сопровождение программного обеспечения, установленного в Думе города Иркутска, в соответствии с распоряжением администрации города Иркутска от 12.04.2013 № 031-10-263/13 "О предоставлении доступа к муниципальным информационным системам органов местного самоуправления города Иркутска".
При производственной необходимости доступ к персональным данным может быть предоставлен иному работнику органа местного самоуправления города Иркутска при наличии обоснованной служебной записки на имя Председателя Думы города Иркутска, согласованной в установленном порядке.
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Приложение № 9
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА,
ИМЕЮЩИХ ПРАВО БЕСПРЕПЯТСТВЕННОГО ДОСТУПА В ПОМЕЩЕНИЯ ДУМЫ
ГОРОДА ИРКУТСКА, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ
ДАННЫХ ЛИБО ХРАНЯТСЯ НОСИТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Председатель Думы города Иркутска.
2. Председатель Контрольно-счетной палаты города Иркутска.
3. Руководитель аппарата Думы города Иркутска.
4. Заместитель руководителя аппарата Думы города Иркутска.
5. Консультант аппарата Думы города Иркутска.
6. Главный специалист аппарата Думы города Иркутска.
7. Делопроизводитель аппарата Думы города Иркутска.
8. Работники департамента информатизации и хозяйственного обеспечения аппарата администрации города Иркутска, ответственные за сопровождение программного обеспечения, установленного в Думе города Иркутска, в соответствии с распоряжением администрации города Иркутска от 12.04.2013 № 031-10-263/13 "О предоставлении доступа к муниципальным информационным системам органов местного самоуправления города Иркутска".
Каждый муниципальный служащий аппарата Думы города имеет доступ к своим персональным данным.
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Приложение № 10
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ПОРЯДОК
ДОСТУПА МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ, ТЕХНИЧЕСКОГО ПЕРСОНАЛА
И РАБОЧИХ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА,
ДЕПУТАТОВ ДУМЫ ГОРОДА ИРКУТСКА, ЛИЦ, ЗАМЕЩАЮЩИХ
МУНИЦИПАЛЬНЫЕ ДОЛЖНОСТИ, ПОМОЩНИКОВ ДЕПУТАТОВ ДУМЫ ГОРОДА
ИРКУТСКА, ГРАЖДАН В ПОМЕЩЕНИЯ ДУМЫ ГОРОДА ИРКУТСКА,
В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок доступа муниципальных служащих, технического персонала и рабочих органов местного самоуправления города Иркутска, депутатов Думы города Иркутска, лиц, замещающих муниципальные должности, помощников депутатов Думы города Иркутска, граждан в Думы города Иркутска, в которых ведется обработка персональных данных (далее - Порядок), устанавливает единые требования к доступу в помещения в целях предотвращения нарушения прав субъектов персональных данных, персональные данные которых обрабатываются.
2. Настоящий Порядок разработан в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
3. Термины и определения, используемые в настоящем Порядке, применяются в значениях, установленных Федеральным законом "О персональных данных".
4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
5. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только лица, уполномоченные на обработку персональных данных в Думе города Иркутска.
7. Нахождение лиц в помещениях, не являющихся уполномоченными на обработку персональных данных, возможно только в сопровождении уполномоченного на обработку персональных данных сотрудника.
8. Доступ к персональным компьютерам, на которых осуществляется обработка персональных данных, лиц, не допущенных к работе с персональными данными, исключается.
9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных.
10. Помещения, в которых ведется обработка и осуществляется хранение персональных данных, оборудуются замками, средствами для опечатывания и охранно-пожарной сигнализацией.
11. В отсутствие уполномоченного лица на его личном столе не должны находиться документы (копии документов), содержащих персональные данные. По окончании рабочего дня данные документы должны убираться в запирающиеся шкафы.
12. В нерабочее время либо в отсутствие уполномоченных лиц помещения, в которых ведется обработка персональных данных и хранятся документы, содержащие персональные данные, должны закрываться на ключ и опечатываться. Также закрываются на ключ шкафы и сейфы. Сейфы опечатываются.
13. Вскрытие помещений, где ведется обработка персональных данных, производят уполномоченные лица, работающие в этих помещениях. Уборка данных помещений осуществляется только в присутствии указанных лиц.
Руководитель аппарата Думы города Иркутска
Е.В.ПРУШИНСКАЯ
Приложение № 11
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
ОБЯЗАТЕЛЬСТВО
О НЕРАЗГЛАШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, ___________________________________________________________________,
замещающий(-ая) должность _________________________________________________
в аппарате Думы города Иркутска, настоящим добровольно принимаю на себя
следующие обязательства:
1) не разглашать, не передавать третьим лицам и не раскрывать публично
информацию, содержащую персональные данные, которые мне известны или станут
известны в связи с выполнением должностных обязанностей;
2) в случае попытки третьих лиц получить от меня информацию, содержащую
персональные данные, немедленно сообщать об этом руководителю аппарата Думы
города Иркутска;
3) не использовать информацию, содержащую персональные данные, с целью
получения выгоды;
4) незамедлительно сообщать об утрате удостоверений, ключей, съемных
машиночитаемых носителей, на которых записаны базы данных персональных
данных, а также о других фактах, которые могут привести к разглашению
информации, содержащей персональные данные;
5) в случае прекращения Трудового договора все съемные машиночитаемые
носители, на которые записаны базы персональных данных, передать
непосредственному руководителю;
6) граждан, являющихся стороной гражданско-правового договора,
заключенного с Думой города Иркутска;
7) выполнять требования нормативных правовых актов, регламентирующих
вопросы обработки и защиты информации, содержащей персональные данные.
Я предупрежден(-а) о том, что в случае разглашения мной сведений,
касающихся персональных данных, или их утраты я несу ответственность в
соответствии с ст. 90 Трудового кодекса Российской Федерации.
С распоряжением Председателя Думы города Иркутска от __________________
№ __________________ "О принятии мер, направленных на обеспечение
выполнения Думой города Иркутска обязанностей, предусмотренных Федеральным
законом "О персональных данных" ознакомлен(-а).
_________________________________
_________________________________
_________________________________
_________________________________ _________________________________
(наименование должности) (Ф.И.О., подпись, дата)
Приложение № 12
к распоряжению
Председателя Думы города Иркутска
от 28 июля 2015 года
№ 006-53-161/5
СОГЛАСИЕ
СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Руководителю аппарата
Думы города Иркутска ______________
Я, ____________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных или его
представителя)
зарегистрированный(-ая) по адресу _________________________________________
__________________________________________________________________________,
паспорт серия __________ № _________, выдан _______________________________
(дата)
___________________________________________________________________________
(кем выдан)
__________________________________________________________________________,
(реквизиты доверенности или иного документа, подтверждающего полномочия
представителя)
выражаю свое согласие на: обработку, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение следующих
персональных данных:
1) фамилия, имя, отчество;
2) пол;
3) гражданство;
4) дата и место рождения (страна, республика, край, область, район,
город, поселок, деревня, иной населенный пункт);
5) данные паспорта или иного удостоверяющего личность документа (серия,
номер, дата и место выдачи, наименование и код выдавшего его органа,
сведения о регистрации по месту жительства или пребывания);
6) контактная информация (номера телефонов (домашний, мобильный),
фактическое место проживания);
7) должность;
8) сведения о трудовой деятельности (наименования организаций (органов)
и занимаемых должностей, продолжительность работы (службы) в этих
организациях (органах));
9) идентификационный номер налогоплательщика (дата (число, месяц, год)
и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
10) страховое свидетельство обязательного пенсионного страхования,
содержащее страховой номер индивидуального лицевого счета;
11) данные паспорта, удостоверяющего личность гражданина Российской
Федерации за пределами территории Российской Федерации (серия, номер, дата
(число, месяц, год) и место выдачи, наименование и код выдавшего его
органа);
12) данные трудовой книжки, вкладыша в трудовую книжку (номер, серия,
дата (число, месяц, год) выдачи, записи);
13) сведения о воинском учете граждан, подлежащих воинскому учету,
граждан, пребывающих в запасе (серия и номер военного билета, дата (число,
месяц, год) выдачи военного билета, состав (профиль), воинское звание,
наименование военного комиссариата по месту жительства, категория годности
к военной службе, номер военно-учетной специальности, наименование воинской
должности и военно-учетной специальности, период прохождения службы, дата
(число, месяц, год) постановки на воинский учет, дата (число, месяц, год)
снятия с воинского учета, мобилизационное предписание, № команды (партии),
дата (число, месяц, год) выдачи мобилизационного предписания, категория
запаса, группа учета, категория учета);
14) сведения об образовании (наименование образовательного учреждения,
дата (число, месяц, год) окончания, специальность и квалификация, ученая
степень, звание, реквизиты документа об образовании);
15) сведения о классном чине (классный чин, дата (число, месяц, год)
присвоения, орган, присвоивший);
16) сведения об аттестации (дата (число, месяц, год) аттестации, орган,
аттестовавший, результаты аттестации);
17) сведения о наградах, иных поощрениях и знаках отличия (название
награды, поощрения, знака отличия, дата (число, месяц, год) присвоения,
реквизиты документа о награждении или поощрении);
18) сведения о дисциплинарных взысканиях;
19) сведения о включении в кадровый резерв на должность муниципальной
службы города Иркутска (дата (число, месяц, год) включения, орган,
включивший, наименование должности);
20) сведения о дополнительном профессиональном образовании и стажировке
(дата (число, месяц, год), место, программа, реквизиты документов, выданных
по результатам);
21) сведения о владении иностранными языками (иностранный язык, уровень
владения);
22) сведения об оформлении допуска к государственной тайне (реквизиты
документа, на основании которых осуществлен допуск, форма допуска);
23) сведения о семейном положении (состояние в браке (холост (не
замужем), женат (замужем), повторно женат (замужем), разведен(-а), вдовец
(вдова), с какого времени в браке, с какого времени в разводе, количество
браков, состав семьи, реквизиты и копии свидетельства о заключении брака),
информация о перемене имени, фамилии, отчества, копии свидетельств о
перемене имени, фамилии, отчества;
24) сведения о приеме на службу, переводе и увольнении;
25) данные трудового договора (номер, дата заключения, вид работы,
наличие испытания, режим работы, длительность основного и дополнительного
отпусков, характер работы, форма оплаты, условия труда, продолжительность
рабочего времени);
26) информация по отпускам;
27) информация по командировкам;
28) сведения о близких родственниках, свойственниках (степень родства,
фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и
адрес работы (службы), адрес места жительства, сведения о регистрации по
месту жительства или пребывания), паспортные данные супруга (супруги),
копии свидетельств о рождении детей;
29) сведения о полученных доходах, имуществе и обязательствах
имущественного характера, расходах муниципального служащего, лица,
замещающего муниципальную должность, за отчетный период, а также сведения о
полученных доходах, имуществе, обязательствах имущественного характера
супруги (супруга) и несовершеннолетних детей муниципального служащего,
лица, замещающего муниципальную должность, за отчетный период;
30) сведения о судимости (наличие (отсутствие) судимости, дата (число,
месяц, год) привлечения к уголовной ответственности (снятия или погашения
судимости), статья);
31) сведения о дееспособности (реквизиты документа, устанавливающего
опеку (попечительство), основания ограничения в дееспособности, реквизиты
решения суда);
32) сведения о дисквалификации (включение (невключение) в реестр
дисквалифицированных лиц);
33) сведения об участии на платной основе в деятельности органа
управления коммерческой организацией, занятии предпринимательской
деятельностью (наименование органа управления коммерческой организацией,
вид предпринимательской деятельности);
34) медицинское заключение установленной формы об отсутствии у
гражданина заболевания, препятствующего поступлению на муниципальную службу
или ее прохождению (наличие (отсутствие) заболевания, форма заболевания),
информация об установлении инвалидности;
35) данные об изображении лица (фотография).
Вышеуказанные персональные данные предоставляются для обработки в целях
обеспечения соблюдения в отношении меня законодательства Российской
Федерации в сфере отношений, связанных с поступлением на муниципальную
службу Российской Федерации, ее прохождением и прекращением (трудовых и
непосредственно связанных с ними отношений), для реализации полномочий,
возложенных на Думу города Иркутска действующим законодательством.
Я ознакомлен(-а), что:
1) согласие на обработку персональных данных действует с даты
подписания настоящего согласия в течение всего срока муниципальной службы
(работы) в Думе города Иркутска;
2) согласие на обработку персональных данных может быть отозвано на
основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных Дума
города Иркутска вправе продолжить обработку персональных данных без моего
согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи
6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006
№ 152-ФЗ "О персональных данных";
4) после увольнения с муниципальной службы (прекращения трудовых
отношений) персональные данные хранятся в Думе города Иркутска в течение
срока хранения документов, предусмотренного действующим законодательством
Российской Федерации;
5) персональные данные, предоставляемые в отношении третьих лиц, будут
обрабатываться только в целях осуществления и выполнения возложенных
законодательством Российской Федерации на Думу города Иркутска полномочий,
обязанностей и функций.
Дата начала обработки персональных данных: ________________________
(число, месяц, год)
------------------------------------------------------------------