// КАТЕГОРИИ //

Защита персональных данных

Защита персональных данных: ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МУНИЦИПАЛЬНОМ АВТОНОМНОМ УЧРЕЖДЕНИИ «МНОГОФУНКЦИОНАЛЬНЫЙ ЦЕНТР ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ» КОТОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Общие положения
1.1. Политика устанавливает процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
1.2. Обработка персональных данных в муниципальном автономном учреждении «Многофункциональный центр предоставления государственных и муниципальных услуг» Котовского муниципального района Волгоградской области   (далее – МАУ  МФЦ) осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в сфере персональных данных и настоящей Политике.
1.3. В Политике используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).
2. Содержание обрабатываемых персональных данных
2.1. Информация о персональных данных может содержаться:
на бумажных носителях;
на электронных носителях;
в информационных системах персональных данных МАУ МФЦ;
на едином портале сети многофункциональных центров Волгоградской области mfc.volganet.ru; mfc171@volganet.ru; mfc-kotovo@mail.ru
2.2. Персональные данные в МАУ  МФЦ обрабатываются как без использования средств автоматизации, так и с применением средств вычислительной техники.
3. Категории субъектов, персональные данные которых обрабатываются в МАУ МФЦ
3.1. Категории субъектов, персональные данные которых обрабатываются в МАУ МФЦ, определяются целью обработки персональных данных.
3.2. К категориям субъектов персональных данных, в зависимости от целей обработки персональных данных, относятся:
граждане, персональные данные которых обрабатываются в связи с реализацией трудовых и гражданско-правовых отношений;
граждане, персональные данные которых обрабатываются в соответствии с пунктом 4 части 1 статьи 6 Федерального закона «О персональных данных».
граждане, персональные данные которых обрабатываются в связи с рассмотрением обращений граждан в порядке, предусмотренном Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
4. Условия и порядок обработки персональных данных субъекта в связи с реализацией трудовых и гражданско-правовых отношений
4.1. К субъектам, персональные данные которых обрабатываются в МАУ  МФЦ в связи с реализацией трудовых отношений, относятся работники МАУ МФЦ, а также граждане, являющиеся участниками гражданско-правовых отношений.
4.2. Обработка персональных данных субъектов, указанных в пункте 4.1, осуществляется в соответствии с Законом о персональных данных, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 06 декабря 2011 г. N 402-ФЗ "О бухгалтерском учете".

5. Условия и порядок обработки персональных данных субъектов в соответствии с пунктом 4 части 1 статьи 6 Федерального закона «О персональных данных»

5.1. В  МАУ МФЦ обработка персональных данных субъектов осуществляется в целях предоставления  услуг, перечень которых утверждается Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», постановлением Правительства Волгоградской области от 25 сентября 2012 г. № 385-п «О перечне государственных услуг, предоставление которых организуется в многофункциональных центрах предоставления государственных и муниципальных услуг», принимаемыми в соответствии с ними нормативными правовыми актами Российской Федерации и нормативными правовыми актами Волгоградской области, административными регламентами, регламентирующими предоставление государственных услуг.
5.2. Обработка персональных данных, необходимых в связи с предоставлением услуг, в соответствии с пунктом 4 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3. МАУ МФЦ при оказании услуг вправе направить посредством региональной системы межведомственного электронного взаимодействия Волгоградской области межведомственные запросы о предоставлении информации, включающей персональные данные субъектов, в территориальные управления и отделения федеральных органов исполнительной власти и внебюджетных фондов, органы исполнительной власти Волгоградской области.

6. Условия и основания обработки персональных данных субъектов в связи с рассмотрением обращений граждан в порядке, предусмотренном Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"

6.1. К субъектам, персональные данные которых обрабатываются в связи с рассмотрением обращений, относятся граждане, обратившиеся непосредственно в  МАУ МФЦ, а также граждане, чьи обращения поступили в МАУ МФЦ в соответствии с его компетенцией из других государственных органов, органов местного самоуправления и от иных должностных лиц.
6.2. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется в соответствии с Законом о персональных данных, Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

7. Организация обработки, сроки обработки и хранения персональных данных

7.1. Обработка персональных данных в   МАУ МФЦ включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
7.2. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов осуществляются путем получения персональных данных непосредственно от субъектов персональных данных.
7.3. Если предоставление персональных данных является обязательным в соответствии с законодательством, необходимо разъяснить субъектам персональных данных юридические последствия отказа предоставить свои персональные данные, включая невозможность получения услуги.
7.4. Запрещается получать и обрабатывать персональные данные субъектов, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
7.5. Передача (распространение, предоставление) персональных данных субъектов третьим лицам должна осуществляться с согласия субъекта персональных данных (приложение 1), за исключением случаев, предусмотренных законодательством.
7.6. Сроки хранения персональных данных устанавливаются на основании действующего законодательства в соответствии с номенклатурой дел структурных подразделений  МАУ МФЦ, осуществляющих обработку персональных данных.
7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.8. Персональные данные, предоставляемые субъектами персональных данных на бумажном носителе, хранятся на бумажных носителях в структурных подразделениях  МАУ МФЦ, осуществляющих обработку персональных данных.
7.9. Необходимо обеспечивать раздельное хранение персональных данных, обработка которых осуществляется в различных целях, определенных настоящей Политикой.
7.10. Контроль за хранением и использованием материальных носителей персональных данных, не допускающим несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений МАУ  МФЦ, осуществляющих обработку персональных данных.

8. Меры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере обработки персональных данных

8.1. Лицо, ответственное за организацию обработки персональных данных в МАУ  МФЦ (далее - ответственный за организацию обработки персональных данных в МАУ  МФЦ), назначается приказом директора из числа сотрудников МАУ МФЦ, в соответствии с распределением обязанностей.
8.2. Ответственный за организацию обработки персональных данных в МАУ  МФЦ в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящей Политикой.
Ответственный за организацию обработки персональных данных в МАУ  МФЦ несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в МАУ МФЦ в соответствии с положениями законодательства Российской Федерации в сфере персональных данных.
8.3. Ответственный за организацию обработки персональных данных в МАУ МФЦ при исполнении своих обязанностей руководствуется должностной инструкцией, утвержденной приказом директора МАУ МФЦ.
8.4. Приказом директора МАУ МФЦ определяется перечень лиц, уполномоченных на обработку персональных данных, обеспечивающих обработку персональных данных в соответствии с требованиями действующего законодательства и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение требований к защите персональных данных, предъявляемых законодательством.
8.5. Должностные лица МАУ МФЦ, получившие доступ к персональным данным, обязаны:
знать и выполнять требования законодательства Российской Федерации в сфере обеспечения защиты персональных данных и настоящей Политикой;
хранить в тайне известные им персональные данные, информировать непосредственного руководителя о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;
обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.
8.6. Должностным лицам  МАУ МФЦ, получившим доступ к персональным данным, запрещается:
использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;
передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;
снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные, в целях, не относящихся к исполнению служебных обязанностей;
выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.
8.7. Должностные лица МАУ МФЦ, при поступлении на работу, дают обязательства в письменной форме не раскрывать третьим лицам и не распространять персональные данные, ставшие им известными в результате служебной деятельности, без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.8. Обработка персональных данных с использованием средств вычислительной техники в МАУ  МФЦ допускается только в ИСПДн,  аттестованных по требованиям защиты информации, согласно действующим нормативным методическим документам федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.
8.9. Порядок организации и проведения работ по обеспечению безопасности персональных данных при их обработке в ИСПДн определяется в соответствии с законодательством Российской Федерации и локальными правовыми актами МАУ МФЦ.
8.10. Приказом директора определяется состав комиссии МАУ МФЦ по соблюдению требований, предъявляемых к обработке персональных данных. Комиссия осуществляет внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных.










Приложение № 1
к Политике обработки
персональных данных
в МАУ МФЦ
Согласие субъекта персональных данных на обработку персональных данных

В соответствии с требованиями части 4 статьи 9 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных»,

Я, _______________________________________________________________________________,
                         (фамилия, имя, отчество)
документ удостоверяющий личность __________________________________ N _____________,
                         (вид документа)
выдан _____________________________________________________________________________,
(кем и когда)
зарегистрированный(ая) по адресу: _________________________________________________,

даю свое согласие МАУ МФЦ, зарегистрированному по адресу: 403805, Волгоградская обл., г. Котово, ул. Победы, 25, на обработку своих персональных данных, на следующих условиях:

1.  Данное согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
2. В ходе обработки с персональными данными могут быть совершены следующие действия: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, удаление, уничтожение.
3.  Обработка персональных данных может осуществляться исключительно в моих интересах, а также в целях обеспечения соблюдения законов и иных нормативных правовых актов.

Мне гарантируется конфиденциальность моих персональных данных при их обработке, за исключением, если мои персональные данные обезличены и (или) являются общедоступными.

Передача моих персональных данных третьим лицам возможна в моих интересах в рамках межведомственного взаимодействия, а также в иных, предусмотренных законом случаях.

Данное согласие действует со дня его подписания до дня отзыва в письменной форме.

Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного заявления, которое может быть направлено мной в адрес МАУ МФЦ по почте заказным письмом с уведомлением о вручении, либо вручено лично под расписку уполномоченному представителю МАУ МФЦ.

Настоящим подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27 июля 2006 г.  N 152-ФЗ "О персональных данных", права и обязанности в области защиты персональных данных мне разъяснены.

"_____" ______________ 20      г.         _____________    ___________________________
(подпись)              (фамилия, инициалы)

Выберите свой МФЦ