АДМИНИСТРАЦИЯ 
МУНИЦИПАЛЬНОГО РАЙОНА «АГИНСКИЙ РАЙОН»

РАСПОРЯЖЕНИЕ

__24__  октября 2019 г.                                                                      № ___291___
пгт. Агинское

О работе с персональными данными в Администрации муниципального района 
«Агинский район»

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»,

1.	Утвердить прилагаемые:
- правила обработки и защиты персональных данных в Администрации муниципального района «Агинский район»;
- правила обработки персональных данных без использования средств автоматизации в Администрации муниципального района «Агинский район»;
- правила работы с обезличенными персональными данными в Администрации муниципального района «Агинский район»;
- правила учета и хранения съемных носителей персональных данных в Администрации муниципального района «Агинский район»;
- правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- правила работы с запросами субъектов персональных данных о выполнении их законных прав при обработке персональных данных в информационных системах персональных данных Администрации муниципального района «Агинский район»;
- перечень информационных систем персональных данных в Администрации муниципального района «Агинский район»;
- перечень должностей муниципальных служащих и работников Администрации муниципального района «Агинский район», замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным с разграничением прав доступа к персональным данным;
- перечень должностей в Администрации муниципального района «Агинский район», ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных;
- форму обязательства муниципального служащего, работника Администрации муниципального района «Агинский район», непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;
- форму согласия на обработку персональных данных муниципальных служащих, работников Администрации муниципального района «Агинский район», а также иных субъектов персональных данных;
- форму разъяснения субъекту персональных данных юридических последствий отказа представить свои персональные данные;
- форму согласия муниципальных служащих, работников Администрации муниципального района «Агинский район», а также иных субъектов персональных данных, на получение его персональных данных у третьей стороны;
- форму отзыва согласия на обработку персональных данных государственных гражданских служащих, работников Администрации муниципального района «Агинский район», а также иных субъектов персональных данных;
- форму запроса субъекта персональных данных о выполнении его законных прав при обработке персональных данных в информационных системах персональных данных Администрации муниципального района «Агинский район»;
- форму журнала учета запросов субъектов персональных данных о выполнении их законных прав при обработке персональных данных в информационных системах персональных данных Администрации муниципального района «Агинский район».

2.	Контроль за исполнением настоящего распоряжения оставляю за собой.

Глава муниципального района					     Ж.В. Жапов

УТВЕРЖДЕНО
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Правила обработки и защиты персональных данных
в Администрации муниципального района «Агинский район»

I. Общие положения

1.	Правила обработки и защиты персональных данных в Администрации муниципального района «Агинский район» (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки и порядок их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Администрации муниципального района «Агинский район» (далее – Администрация).
2.	Обработка и защита персональных данных в Администрации  выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Администрации.
3.	Правила определяют политику Администрации  как оператора, осуществляющего обработку и защиту персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4.	Субъектами персональных данных являются муниципальные служащие и члены их семей, а также члены их семей; работники Администрации , а также члены их семей; руководители подведомственных Администрации  учреждений (далее - работники подведомственных Администрации  организаций), а также члены их семей; граждане, претендующие на замещение вакантных должностей муниципальной службы в Администрации, а также члены их семей; граждане, не являющиеся сотрудниками Администрации .
5.	Обработка и защита персональных данных в Администрации  осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и Правилами.

II. Цели обработки персональных данных,
перечень персональных данных, а также условия и порядок их обработки в Администрации 

6.	Персональные данные субъектов персональных данных обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия в прохождении муниципальной службы, содействия в выполнении осуществляемой работы, формирования кадрового резерва муниципальной службы, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности субъектов персональных данных, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции; рассмотрения обращений граждан.
7.	В Администрации  обрабатываются следующие персональные данные:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), дата, место и причина их изменения);
2) число, месяц, год рождения;
3) место рождения;
4) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);
5) сведения об ученой степени, ученом звании;
6) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического проживания;
7) номер контактного телефона и (или) сведения о других способах связи;
8) реквизиты документа, удостоверяющего личность (вид, серия, номер, когда и кем выдан);
9) реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан);
10) реквизиты страхового свидетельства обязательного пенсионного страхования;
11) идентификационный номер налогоплательщика;
12) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета;
13) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
14) сведения о близких родственниках (отец, мать, братья, сестры и дети), а также муже (жене), в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
15) сведения о государственных наградах, иных наградах и знаках отличия;
16) сведения о наличии или отсутствии судимости;
17) сведения, указанные в анкете, подлежащей представлению муниципальными служащими Администрации, муниципальными служащими подведомственных Администрации  органов и работниками подведомственных Администрации  организаций по форме, утвержденной распоряжением Правительства Российской Федерации от 26 мая 2005 г. № 667-р;
18) реквизиты полиса обязательного медицинского страхования;
19) реквизиты свидетельств государственной регистрации актов гражданского состояния;
20) сведения об отсутствии у гражданина заболевания, препятствующего поступлению на государственнуюмуниципальную службу или ее прохождению;
21) сведения об отсутствии у гражданина медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
22) номер расчетного счета (номера расчетных счетов), номер банковской карты (номера банковских карт), иные реквизиты для безналичной выплаты заработной платы;
23) копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись;
24) сведения о прохождении муниципальной службы (работы), в том числе: дата, основания поступления намуниципальную службу (работу) и назначения на должностьмуниципальной службы, дата, основания назначения, перевода, перемещения на иную должность муниципальной службы (работы), наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы;
25) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
26) сведения о пребывании за границей (когда, где и с какой целью);
27) сведения о классном чине государственной гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы), кем и когда присвоены;
28) сведения об оформленных допусках к государственной тайне;
29) сведения о профессиональной переподготовке и (или) повышении квалификации;
30) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
31) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
32) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);
33) сведения о владении иностранными языками (степень владения);
34) иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 6 Правил.
8.	Обработка персональных данных субъектов персональных данных осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 6 Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и положениями Федерального закона от 27 мая 2003 г. № 58-ФЗ «О системе государственной службы Российской Федерации», Федерального закона от 27 июля 2004 г. № 79-ФЗ «О государственноймуниципальной службе Российской Федерации»), Федерального закона от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции», Трудового кодекса Российской Федерации.
9.	Обработка специальных категорий персональных данных субъектов персональных данных осуществляется без их согласия в рамках целей, определенных пунктом 6 Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона «О персональных данных», если обработка специальных категорий персональных данных осуществляется в соответствии с законодательством Российской Федерации о государственной социальной помощи, трудовым законодательством Российской Федерации, пенсионным законодательством Российской Федерации.
10.	Обработка персональных данных субъектов персональных данных осуществляется при условии получения их согласия в следующих случаях:
1) при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации омуниципальной службе;
2) при трансграничной передаче персональных данных;
3) при принятии решений, порождающих юридические последствия в отношении указанных граждан или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
11.	В случаях, предусмотренных пунктом 10 Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
12.	Обработка и защита персональных данных субъектов персональных данных осуществляется муниципальными служащими и работниками Администрации, включенными в перечень должностей в Администрации муниципального района «Агинский район», замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
13.	Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка, анкета, иные документы, предоставляемые в отдел государственной службы и кадров);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) формирования и обработки персональных данных в ходе реализации полномочий в сфере противодействия коррупции;
6) внесение персональных данных в информационные системы, используемые в Администрации .
14.	В случае возникновения необходимости получения персональных данных у третьей стороны следует заранее известить об этом субъекта персональных данных, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных (за исключением случаев, установленных частью 4 статьи 18 Федерального закона «О персональных данных»).
15.	Запрещается получать, обрабатывать и приобщать к личному делу муниципальных служащих и работников Администрации  и членов их семей, руководителей подведомственных Администрации  организаций и членов их семей, граждан, не являющихся сотрудниками Администрации, персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
16.	При сборе персональных данных муниципальный служащий, осуществляющий сбор (получение) персональных данных непосредственно субъектов персональных данных, обязан разъяснить указанным субъектам юридические последствия отказа предоставить их персональные данные.
17.	Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляется лишь в случаях и порядке, предусмотренных законодательством Российской Федерации.

III. Порядок обработки персональных данных
в автоматизированных информационных системах

18.	Обработка персональных данных в Администрации  может осуществляться с использованием автоматизированных информационных систем.
19.	Автоматизированные информационные системы содержат персональные данные субъектов персональных данных, граждан и организаций, обратившихся в Администрацию  в связи с исполнением государственных функций Администрации .
20.	Муниципальным служащим и работникам Администрации, имеющим право осуществлять обработку персональных данных в автоматизированных информационных системах (далее - работники, имеющие право осуществлять обработку персональных данных), предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе.
Доступ к автоматизированным информационным системам предоставляется в рамках функций, предусмотренных должностными регламентами муниципальных служащих и работников Администрации, имеющих право осуществлять обработку персональных данных.
Информация может вноситься как в автоматическом режиме, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
21.	Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется и достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных согласно статье 19 Федерального закона «О персональных данных».

IV. Работа с обезличенными данными

22.	Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, снижения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено законодательством Российской Федерации.
23.	Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
24.	Обезличенные персональные данные не подлежат разглашению.
25.	Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

V. Сроки обработки и хранения персональных данных

26.	Обработка персональных данных граждан, претендующих на замещение вакантных должностей муниципальной службы, и членов их семей осуществляется в соответствии с Указом Президента Российской Федерации от 1 февраля 2005 г. № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации».
Сроки хранения документов на бумажных носителях, содержащих персональные данные субъектов персональных данных определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным приказом Министерства культуры Российской Федерации от 25 августа 2010 г. № 558 (далее - Перечень архивных документов).
27.	Срок хранения персональных данных в автоматизированных информационных системах Администрации  определяется в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Министерства культуры и массовых коммуникаций Российской Федерации от 31 июля 2007 г. № 1182.
28.	Персональные данные, полученные Администрацией  на бумажном и/или электронном носителях в связи с осуществлением своих полномочий, хранятся у муниципальных служащих и работников Администрации, включенных в перечень должностей в Администрации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - работник, уполномоченный на обработку персональных данных).
29.	Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
30.	Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных настоящими Правилами.
31.	Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Администрации .
32.	Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

VI. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований

33. Уполномоченным структурным подразделением Администрации  осуществляется систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.
34.	Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии Администрации  по экспертизе ценности документов и подготовке к передаче на государственное хранение документов архивного фонда Администрации  (далее - ЭК Администрации ) по представлению руководителей структурных подразделений Администрации .
По итогам заседания ЭК Администрации  составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами ЭК Администрации  и утверждается руководителем Администрации .
35.	Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

VII. Рассмотрение запросов субъектов персональных данных
или их представителей

36.	Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных в Администрации ;
2) правовые основания и цели обработки персональных данных;
3) применяемые в Администрации  способы обработки персональных данных;
4) наименование и место нахождения Администрации, сведения о гражданах (за исключением муниципальных служащих и работников Администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании законодательства Российской Федерации;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;
6) сроки обработки персональных данных, в том числе сроки их хранения в Администрации ;
7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
8) сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;
9) наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такой организации или лицу;
10) иную информацию, предусмотренную законодательством Российской Федерации в области персональных данных.
37.	Субъекты персональных данных вправе требовать от Администрации  уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
38.	Информация, предусмотренная пунктом 36 настоящих Правил, должна быть предоставлена субъекту персональных данных оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
39. Информация, предусмотренная пунктом 36 настоящих Правил, предоставляется субъекту персональных данных или его представителюмуниципальным служащим структурного подразделения Администрации, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:
1) номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование органа, выдавшего его;
2) информацию, подтверждающую участие субъекта персональных данных в правоотношениях с Администрацией  (документ, подтверждающий прием документов на участие в конкурсе, документов, представляемых в целях исполнения государственных функций), либо информацию, иным образом подтверждающую факт обработки персональных данных в Администрации , заверенную подписью субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
40. В случае если информация, предусмотренная пунктом 36 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в Администрацию  лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
41.	Субъект персональных данных вправе повторно обратиться в Администрация  лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 36 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 40 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 39 настоящих Правил, должен содержать обоснование направления повторного запроса.
42. Администрация  (уполномоченное должностное лицо Администрации) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 39 и 40 настоящих Правил. Такой отказ должен быть мотивированным.
43. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона «О персональных данных».

VIII. Порядок доступа в помещения, в которых ведется
обработка персональных данных

44.	Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся муниципальными служащими  и работниками Администрации, уполномоченными на обработку персональных данных, возможно только в присутствии работника Администрации, уполномоченного на обработку персональных данных, на время, ограниченное необходимостью решения вопросов, связанных с предоставлением персональных данных.
45.	Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на муниципального служащего Администрации, ответственного за организацию обработки персональных данных в Администрации .

IX. Ответственный за организацию обработки
персональных данных

46.	Ответственный за организацию обработки персональных данных в Администрации  (далее - ответственный за обработку персональных данных) назначается Главой Администрации  из числа муниципальных служащих Администрации, относящихся к высшей и (или) главной группе должностей категории «руководители».
47.	Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации и настоящими Правилами.
48.	Ответственный за обработку персональных данных обязан:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Администрации , от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
2) осуществлять внутренний контроль за соблюдением сотрудниками Администрации, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
3) доводить до сведения сотрудников Администрации, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Администрации ;
5) в случае нарушения в Администрации  требований к защите персональных данных, принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
49.	Ответственный за обработку персональных данных вправе:
1) иметь доступ к информации, касающейся обработки персональных данных в Администрации  и включающей:
цели обработки персональных данных;
категории обрабатываемых персональных данных;
категории субъектов персональных данных, персональные данные которых обрабатываются;
правовые основания обработки персональных данных;
перечень действий с персональными данными, общее описание используемых в Администрации  способов обработки персональных данных;
описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
дату начала обработки персональных данных;
срок или условия прекращения обработки персональных данных;
сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
сведения об обеспечении безопасности персональных данных в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119;
2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Администрации, иных муниципальных служащих и работников Администрации  с возложением на них соответствующих обязанностей и закреплением ответственности.
50.	Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение функций по организации обработки персональных данных в Администрации  в соответствии с законодательством Российской Федерации.

____________

УТВЕРЖДЕНО
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Правила обработки персональных данных без использования средств автоматизации в Администрации муниципального района
 «Агинский район»

1.	Общие положения

Настоящие Правила разработаны в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и устанавливает порядок обработки, распространения и использования персональных данных в Администрации муниципального района «Агинский район»  (далее – Администрация ) без использования средств автоматизации.

2.	Конфиденциальность персональных данных

Администрацией  должна обеспечиваться конфиденциальность персональных данных сотрудников за исключением случаев:
- обезличивания персональных данных;
- общедоступных персональных данных;
Конфиденциальность достигается путем разграничения доступа сотрудников к материальным носителям персональных данных.

3.	Условия обработки персональных данных

Обработка персональных данных может осуществляться Администрацией  с согласия субъектов персональных данных, за исключением случаев:
- обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия Администрации ;
- обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;
- обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственноймуниципальной службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

4.	Порядок обработки персональных данных.

4.1 Ответственным сотрудником по защите информации Администрации , на основании данных, представленных структурными подразделениями Администрации , составляется перечень обрабатываемых персональных данных.
4.2 Персональные данные граждан на бумажных носителях представлены в виде заявлений граждан, отчетов, справок, дел и т.д. Персональные данные сотрудников представлены в виде трудовых договоров, личных дел, карточек установленного образца.
Сбор и обработка информации осуществляется с письменного согласия субъекта. Сбор и обработка информации осуществляется с письменного согласия сотрудников, за исключением случаев, предусмотренных законодательством.
Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии);
4.5 При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:
- типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес Администрации , фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;
- типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации,
- при необходимости получения письменного согласия на обработку персональных данных;
- типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
- типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых, заведомо не совместимы.

5.	Меры по защите персональных данных

Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории можно было определить места хранения персональных данных и установить лиц, имеющих к ним доступ;
Материальные носители информации, обрабатываемые в различных целях, должны храниться отдельно.
При хранении материальных носителей должны соблюдаться меры, исключающие несанкционированный доступ третьих лиц. Перечень лиц и мест хранения материальных носителей, определяются Администрацией .
_________________

УТВЕРЖДЕНО
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

ПРАВИЛА
работы с обезличенными персональными данными в Администрации муниципального района «Агинский район» 

Общие положения
1.1.	Настоящие правила работы с обезличенными персональными данными (далее – Правила) в Администрации муниципального района «Агинский район» (далее – Администрация), определяют порядок работы с обезличенными персональными данными (далее – ПДн), обработка которых необходима для обеспечения кадровой и бухгалтерской деятельности в Администрации .
1.2.	Настоящие Правила разработаны на основании Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федерального закона РФ от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» и в соответствии с частью 1 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», утвержденных постановлением Правительства РФ от 21 марта 2012 г. № 211.
1.3.	Для обработки ПДн сотрудников, необходимых для обеспечения кадровой и бухгалтерской деятельности в Администрации  в соответствии с Трудовым кодексом Российской Федерации, используются информационные системы бухгалтерского учета и отчетности Администрации муниципального района «Агинский район» «Зарплата и кадры», «Бухгалтерия».
1.4.	Пользователем ИСПДн (далее – Пользователь) является сотрудник Администрации , участвующий в рамках выполнения своих функциональных обязанностей в процессах автоматизированной обработки ПДн и имеющий доступ к аппаратным средствам, ПО, данным и средствам защиты информации (далее – СЗИ) ИСПДн.
2.	Условия обезличивания
2.1.	Обезличивание ПДн может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых ПДн, снижения класса ИСПДн и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.2.	Руководители структурных подразделений Администрации, непосредственно осуществляющих обработку персональных данных, совместно с ответственным за организацию обработки персональных данных готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания с учетом технологической структуры обработки персональных данных.
2.3.	Решение о необходимости обезличивания персональных данных принимает руководитель Администрации  на основании приказа, с учетом наиболее подходящего и наименее затратного метода обезличивания. 
2.4.	Невозможность обезличивания может быть обоснована существующей технологией обработки персональных данных, инфраструктуры, а также характеристик информационных систем.
2.5.	Процессы обезличивания не должны затруднять эффективную эксплуатацию информационных систем.
2.6.	Непосредственное обезличивание персональных данных выбранным способом производят должностные лица, осуществляющие обработку таких данных. 
2.7.	Перечень должностей сотрудников Администрации, ответственных за проведение мероприятий по обезличиванию обрабатываемых ПДн, устанавливается приказом Администрации .
2.8.	Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня ПДн.
2.9.	Методы обезличивания должны обеспечивать требуемые свойства обезличенных данных, соответствовать предъявляемым требованиям к их характеристикам (свойствам), быть практически реализуемыми в различных программных средах и позволять решать поставленные задачи обработки персональных данных
3.	Методы обезличивания
Следующие методы обезличивания относятся к наиболее перспективным и удобным для практического применения.
3.1.	Метод введения идентификаторов реализуется путем замены части персональных данных, позволяющих идентифицировать субъекта, их идентификаторами и созданием таблицы (справочника) соответствия идентификаторов исходным данным.
Метод обеспечивает следующие свойства обезличенных данных:
•	полнота;
•	структурированность;
•	семантическая целостность;
•	применимость (возможность решения задач обработки персональных данных, стоящих перед оператором, осуществляющим обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ, без предварительного деобезличивания всего объема записей о субъектах).
Оценка свойств метода: 
•	обратимость (метод позволяет провести процедуру деобезличивания);
•	вариативность (метод позволяет перейти от одной таблицы соответствия к другой без проведения процедуры деобезличивания);
•	изменяемость (метод не позволяет вносить изменения в массив обезличенных данных без предварительного деобезличивания);
•	стойкость (метод не устойчив к атакам, подразумевающим наличие у лица, осуществляющего несанкционированный доступ, частичного или полного доступа к справочнику идентификаторов, стойкость метода не повышается с увеличением объема обезличиваемых персональных данных);
•	возможность косвенного деобезличивания (метод не исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов);
•	совместимость (метод позволяет интегрировать записи, соответствующие отдельным атрибутам);
•	параметрический объем (объем таблицы (таблиц) соответствия определяется числом записей о субъектах персональных данных, подлежащих обезличиванию);
•	возможность оценки качества данных (метод позволяет проводить анализ качества обезличенных данных).
Для реализации метода требуется установить атрибуты персональных данных, записи которых подлежат замене идентификаторами, разработать систему идентификации, обеспечить ведение и хранение таблиц соответствия.
3.2.	Метод изменения состава или семантики реализуется путем замены результатами статистической обработки, обобщения, изменения или удаления части сведений, позволяющих идентифицировать субъекта.
Метод обеспечивает следующие свойства обезличенных данных:
•	структурированность;
•	релевантность (возможность обработки запросов по обработке персональных данных и получения ответов в одинаковой семантической форме);
•	применимость;
•	анонимность.
Оценка свойств метода:
•	обратимость (метод не позволяет провести процедуру деобезличивания в полном объеме и применяется при статистической обработке персональных данных);
•	вариативность (метод не позволяет изменять параметры метода без проведения предварительного деобезличивания);
•	изменяемость (метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания);
•	стойкость (стойкость метода к атакам на идентификацию определяется набором правил реализации, стойкость метода не повышается с увеличением объема обезличиваемых персональных данных);
•	возможность косвенного деобезличивания (метод исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов);
•	совместимость (метод не обеспечивает интеграции с данными, обезличенными другими методами);
•	параметрический объем (параметры метода определяются набором правил изменения состава или семантики персональных данных);
•	возможность оценки качества данных (метод не позволяет проводить анализ, использующий конкретные значения персональных данных). Для реализации метода требуется выделить атрибуты персональных данных, записи которых подвергаются изменению, определить набор правил внесения изменений и иметь возможность независимого внесения изменений для данных каждого субъекта.
При этом возможно использование статистической обработки отдельных записей данных, и замена конкретных значений записей результатами статистической обработки (средние значения, например).
3.3.	Метод декомпозиции реализуется путем разбиения множества записей персональных данных на несколько подмножеств и создание таблиц, устанавливающих связи между подмножествами, с последующим раздельным хранением записей, соответствующих этим подмножествам.
Метод обеспечивает следующие свойства обезличенных данных:
•	полнота;
•	структурированность;
•	релевантность;
•	семантическая целостность;
•	применимость.
Оценка свойств метода:
•	обратимость (метод позволяет провести процедуру деобезличивания);
•	вариативность (метод позволяет изменить параметры декомпозиции без предварительного деобезличивания);
•	изменяемость (метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания);
•	стойкость (метод не устойчив к атакам, подразумевающим наличие у злоумышленника информации о множестве субъектов или доступа к нескольким частям раздельно хранимых сведений);
•	возможность косвенного деобезличивания (метод не исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов);
•	совместимость (метод обеспечивает интеграцию с данными, обезличенными другими методами);
•	параметрический объем (определяется числом подмножеств и числом субъектов персональных данных, массив которых обезличивается, а также правилами разделения персональных данных на части и объемом таблиц связывания записей, находящихся в различных хранилищах);
•	возможность оценки качества данных (метод позволяет проводить анализ качества обезличенных данных).
Для реализации метода требуется предварительно разработать правила декомпозиции, правила установления соответствия между записями в различных хранилищах, правила внесения изменений и дополнений в записи и хранилища.
3.4.	Метод перемешивания реализуется путем перемешивания отдельных записей, а также групп записей в массиве персональных данных между собой.
Метод обеспечивает следующие свойства обезличенных данных:
•	полнота;
•	структурированность;
•	релевантность;
•	семантическая целостность;
•	применимость;
•	анонимность.
Оценка свойств метода:
•	обратимость (метод позволяет провести процедуру деобезличивания);
•	вариативность (метод позволяет изменять параметры перемешивания без проведения процедуры деобезличивания);
•	изменяемость (метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания);
•	стойкость (длина перестановки и их совокупности определяет стойкость метода к атакам на идентификацию);
•	возможность косвенного деобезличивания (метод исключает возможность проведения деобезличивания с использованием персональных данных, имеющихся у других операторов);
•	совместимость (метод позволяет проводить интеграцию с данными, обезличенными другими методами);
•	параметрический объем (зависит от заданных методов и правил перемешивания и требуемой стойкости к атакам на идентификацию);
•	возможность оценки качества данных (метод позволяет проводить анализ качества обезличенных данных).
Для реализации метода требуется разработать правила перемешивания и их алгоритмы, правила и алгоритмы деобезличивания и внесения изменений в записи.
Метод может использоваться совместно с методами введения идентификаторов и декомпозиции.
4.	Порядок работы с обезличенными ПДн
4.1.	Обезличенные ПДн не подлежат разглашению и нарушению конфиденциальности.
4.2.	Обезличенные ПДн могут обрабатываться с использованием и без использования средств автоматизации.
4.3.	При обработке обезличенных ПДн с использованием средств автоматизации необходимо соблюдение:
•	парольной политики, установленной Инструкции по организации парольной защиты;
•	антивирусной политики, установленной Инструкцией по организации антивирусной защиты;
•	правил работы со съемными носителями (если они используются);
•	правил резервного копирования;
•	порядка доступа сотрудников в помещения, в которых ведется обработка ПДн.
______________

УТВЕРЖДЕНО
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Правила учета и хранения съемных носителей персональных данных в Администрации муниципального района «Агинский район»

1.	Общие положения
1.	Настоящие Правила разработаны в соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ, ГОСТ Р ИСО/МЭК 17799-2005 «Практические правила управления информационной безопасностью» и другими нормативными правовыми актами, и устанавливает порядок использования носителей информации, предоставляемых Администрацией муниципального района «Агинский район» (далее – Администрация) для использования в ИС. 

2.	Основные термины, сокращения и определения
	Администратор ИС – технический специалист, обеспечивает ввод в эксплуатацию, поддержку и последующий вывод из эксплуатации ПО и оборудования вычислительной техники. 
	АРМ – автоматизированное рабочее место пользователя (ПК с прикладным ПО) для выполнения определенной производственной задачи. 
	ИБ – информационная безопасность – комплекс организационно-технических мероприятий, обеспечивающих конфиденциальность, целостность и доступность информации. 
	ИС – информационная система – система, обеспечивающая хранение, обработку, преобразование и передачу информации с использованием компьютерной и другой техники. 
	Носитель информации – любой материальный объект, используемый для хранения и передачи электронной информации. 
	Паспорт ПК – документ, содержащий полный перечень оборудования и программного обеспечения АРМ. 
	ПК – персональный компьютер. 
	ПО – Программное обеспечение вычислительной техники. 
	ПО вредоносное – ПО или изменения в ПО, приводящие к нарушению конфиденциальности, целостности и доступности критичной информации. 
	ПО коммерческое – ПО сторонних производителей (правообладателей). Предоставляется в пользование на возмездной (платной) основе. 
	Пользователь – работник Администрации, использующий мобильные устройства и носители информации для выполнения своих служебных обязанностей. 

3.	Порядок использования носителей информации
2.	Под использованием носителей информации в ИС Администрации  понимается их подключение к инфраструктуре ИС с целью обработки, приема/передачи информации между ИС и носителями информации. 
3.	В ИС допускается использование только учтенных носителей информации, которые являются собственностью органа исполнительной власти и подвергаются регулярной ревизии и контролю. 
4.	К предоставленным Администрацией  носителям конфиденциальной информации предъявляются те же требования ИБ, что и для стационарных АРМ (целесообразность дополнительных мер обеспечения ИБ определяется администраторами ИС). 
5.	Носители конфиденциальной информации предоставляются сотрудникам Администрации  по инициативе руководителей структурных подразделений в случаях: 
-	необходимости выполнения вновь принятым работником своих должностных обязанностей; 
-	возникновения у сотрудника  производственной необходимости. 
6.	Процесс предоставления сотрудникам Администрации  носителей конфиденциальной информации состоит из следующих этапов: 

4.	Порядок учета, хранения и обращения со съемными носителями персональных данных, твердыми копиями и их утилизации
7.	Все находящиеся на хранении и в обращении съемные носители с персональными данными подлежат учёту.
8.	Каждый съемный носитель с записанными на нем персональными данными должен иметь этикетку, на которой указывается его уникальный учетный номер.
9.	Учет и выдачу съемных носителей персональных данных осуществляют сотрудники структурных подразделений, на которых возложены функции хранения носителей персональных данных. Факт выдачи съемного носителя фиксируется в журнале учета съемных носителей конфиденциальной информации. 
10.	Сотрудники Администрации  получают учтенный съемный носитель от уполномоченного сотрудника для выполнения работ на конкретный срок. При получении делаются соответствующие записи в журнале учета. По окончании работ пользователь сдает съемный носитель для хранения уполномоченному сотруднику, о чем делается соответствующая запись в журнале учета.

5.	При использовании сотрудниками носителей персональных данных необходимо:
11.	Соблюдать требования настоящих Правил. 
12.	Использовать носители информации исключительно для выполнения своих служебных обязанностей. 
13.	Ставить в известность администраторов ИС о любых фактах нарушения требований настоящих Правил. 
14.	Бережно относиться к носителям конфиденциальной информации. 
15.	Обеспечивать физическую безопасность носителей информации всеми разумными способами. 
16.	Извещать администраторов ИС о фактах утраты (кражи) носителей конфиденциальной информации. 

6.	При использовании носителей конфиденциальной информации запрещено:
17.	Использовать носители конфиденциальной информации в личных целях. 
18.	Передавать носители конфиденциальной информации другим лицам (за исключением администраторов ИС). 
19.	Хранить съемные носители с конфиденциальной информацией (персональными данными) вместе с носителями открытой информации, на рабочих столах, либо оставлять их без присмотра или передавать на хранение другим лицам;
20.	Выносить съемные носители с конфиденциальной информацией (персональными данными) из служебных помещений для работы с ними на дому и т. д.

7.	Порядок обращения со съемными носителями персональных данных
21.	Любое взаимодействие (обработка, прием/передача информации) инициированное сотрудником Администрации  между ИС и неучтенными (личными) носителями информации, рассматривается как несанкционированное (за исключением случаев оговоренных с администраторами ИС заранее). Администратор ИС оставляет за собой право блокировать или ограничивать использование носителей информации. 
22.	Информация об использовании сотрудником Администрации  носителей информации в ИС протоколируется и, при необходимости, может быть предоставлена руководителям структурных подразделений, а также руководителю Администрации . 
23.	В случае выявления фактов несанкционированного и/или нецелевого использовании носителей конфиденциальной информации инициализируется служебная проверка, проводимая комиссией, состав которой определяется руководителем Администрации . 
24.	По факту выясненных обстоятельств составляется акт расследования инцидента и передается руководителю Администрации  для принятия мер согласно локальным нормативным актам Администрации  и действующему законодательству. 
25.	Информация, хранящаяся на носителях конфиденциальной информации, подлежит обязательной проверке на отсутствие вредоносного ПО. 
26.	При отправке или передаче конфиденциальной информации (персональных данных) адресатам на съемные носители записываются только предназначенные адресатам данные. Отправка конфиденциальной информации (персональных данных) адресатам на съемных носителях осуществляется в порядке, установленном для документов для служебного пользования. 
27.	Вынос съемных носителей конфиденциальной информации (персональных данных) для непосредственной передачи адресату осуществляется только с письменного разрешения руководителя структурного подразделения.
28.	В случае утраты или уничтожения съемных носителей конфиденциальной информации (персональных данных) либо разглашении содержащихся в них сведений немедленно ставится в известность начальник соответствующего структурного подразделения. На утраченные носители составляется акт. Соответствующие отметки вносятся в журналы учета съемных носителей конфиденциальной информации (персональных данных).
29.	Съемные носители конфиденциальной информации (персональных данных), пришедшие в негодность, или отслужившие установленный срок, подлежат уничтожению. Уничтожение съемных носителей с конфиденциальной информацией осуществляется «уполномоченной комиссией». По результатам уничтожения носителей составляется акт по прилагаемой форме
30.	В случае увольнения или перевода работника в другое структурное подразделение, предоставленные носители конфиденциальной информации изымаются.

8.	Ответственность
31.	Работники, нарушившие требования настоящих Правил, несут ответственность в соответствии с действующим законодательством и локальными нормативными актами Администрации .
______________

УТВЕРЖДЕНО
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Правила
осуществления внутреннего контроля соответствия обработки
персональных данных требованиям к защите персональных
данных, установленным Федеральным законом от 27 июля
2006 г. № 152-ФЗ «О персональных данных»

1.	Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2.	В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации  организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам и локальными актами Администрации  (далее - проверки).
3.	Проверки проводятся в Администрации на основании ежегодного плана (плановые проверки) или на основании поступившего в Администрацию  письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).
Ежегодный план проверок разрабатывается и утверждается комиссией Администрации  для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом «О персональных данных» (далее - Комиссия).
4.	В плане по каждой проверке устанавливаются объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.
5.	Проверки проводятся Комиссией, создаваемой приказом Администрации. В проведении проверки не может участвоватьмуниципальный служащий, прямо или косвенно заинтересованный в ее результатах.
6.	Основанием для проведения внеплановой проверки является поступившее в Администрацию  письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.
7.	Проведение внеплановой проверки организуется в течение пяти рабочих дней с момента поступления обращения.
8.	Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.
9.	Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.
10.	По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом.
11.	По существу поставленных в обращении (жалобе) вопросов Комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю.

_____________

УТВЕРЖДЕН
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Перечень
автоматизированных информационных систем персональных данных
в Администрации муниципального района «Агинский район»

1. Автоматизированная информационная система «Информационная система бухгалтерского учета и отчетности Администрации муниципального района «Агинский район»:
- 1С «Зарплата и кадры государственного учреждения»;
        - 1С «Бухгалтерия государственного учреждения».

____________

УТВЕРЖДЕН
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Перечень должностей муниципальных служащих и работников Администрации муниципального района «Агинский район» края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
№№ п/п	Наименование должности	Разграничение прав 	
		обработка	доступ	
1.	Первый заместитель главы администрации 		+	
2.	Заместитель главы администрации по социальному развитию		+	
3.	Начальник управления обеспечения деятельности администрации		+	
4.	Заместитель начальника управления обеспечения деятельности администрации	+		
5.	Начальник отдела организационного и документационного обеспечения управления обеспечения деятельности администрации		+	
6.	Главный специалист отдела организационного и документационного обеспечения управления обеспечения деятельности администрации	+		
7.	Главный специалист отдела организационного и документационного обеспечения управления обеспечения деятельности администрации (специалист по делам архивов)		+	
8.	Начальник отдела бухгалтерского учета и информационного обеспечения управления обеспечения деятельности администрации	+		
9.	Программист отдела бухгалтерского учета и информационного обеспечения управления обеспечения деятельности администрации		+	
10.	Главный специалист отдела бухгалтерского учета и информационного обеспечения управления обеспечения деятельности администрации  (секретарь КДН)		+	
11.	Начальник отдела экономического развития и имущественных отношений	+		
12.	Главный специалист отдела экономического развития и имущественных отношений (специалист по земельным отношениям)	+	
	
13.	Ведущий специалист отдела экономического развития и имущественных отношений (специалист по имуществу)	+		
_______________

УТВЕРЖДЕН
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Перечень должностей в Администрации муниципального района «Агинский район», ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных

1.	Заместитель начальника управления обеспечения деятельности администрации;
2.	Начальник отдела бухгалтерского учета и информационного обеспечения управления обеспечения деятельности администрации;
3.	Программист отдела бухгалтерского учета и информационного обеспечения управления обеспечения деятельности администрации.
___________

УТВЕРЖДЕНО
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

ОБЯЗАТЕЛЬСТВО
муниципального служащего, работника Администрации муниципального района «Агинский район», непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

зарегистрированный(ая) по адресу: ___________________________________
__________________________________________________________________
___________________________________________________________________________________________________________________________________,
паспорт серия _______ № _________, выдан ____________________________,
                           (дата)
__________________________________________________________________
__________________________________________________________________
(кем выдан)
обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта (трудового договора).
В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Ответственность, предусмотренная законодательством Российской Федерации, мне разъяснена.

"____"____________20____г._________________________________________
                                                                               (личная подпись, инициалы, фамилия)

УТВЕРЖДЕНО
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

СОГЛАСИЕ
на обработку персональных данных муниципальных
служащих, работников Администрации муниципального района «Агинский район», а также иных субъектов персональных данных

Я, _________________________________________________________,
(фамилия, имя, отчество (при наличии)
зарегистрированный(ая) по адресу: ___________________________________
__________________________________________________________________
___________________________________________________________________________________________________________________________________,
паспорт серия _______ № _________, выдан ____________________________,
                           (дата)
__________________________________________________________________
__________________________________________________________________
(кем выдан)

свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам Администрации муниципального района «Агинский район», расположенного по адресу: 687000, Забайкальский край, Агинский район, пос. Агинское, ул. Базара Ринчино, 84, на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) моих персональных данных, в том числе:
1)	фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), дата, место и причина их изменения);
2)	число, месяц, год рождения;
3)	место рождения;
4)	сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);
5)	сведения об ученой степени, ученом звании;
6)	адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического проживания;
7)	номер контактного телефона и (или) сведения о других способах связи;
8)	реквизиты документа, удостоверяющего личность (вид, серия, номер, когда и кем выдан);
9)	реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан);
10)	реквизиты страхового свидетельства обязательного пенсионного страхования;
11)	идентификационный номер налогоплательщика;
12)	отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета;
13)	сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
14)	сведения о близких родственниках (отец, мать, братья, сестры и дети), а также муже (жене), в том числе бывших;
15)	сведения о государственных наградах, иных наградах и знаках отличия;
16)	сведения о наличии или отсутствии судимости;
17)	сведения, указанные в анкете, подлежащей представлению муниципальными служащими, работниками Администрации муниципального района «Агинский район», руководителями подведомственных Администрации  организаций по форме, утвержденной распоряжением Правительства Российской Федерации от 26 мая 2005 г. № 667-р;
18)	реквизиты полиса обязательного медицинского страхования;
19)	реквизиты свидетельств государственной регистрации актов гражданского состояния;
20)	сведения об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
21)	сведения об отсутствии у гражданина медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
22)	номер расчетного счета (номера расчетных счетов), номер банковской карты (номера банковских карт), иные реквизиты для безналичной выплаты заработной платы;
23)	копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись;
24)	сведения о прохождении муниципальной службы (работы), в том числе: дата, основания поступления на муниципальную службу (работу) и назначения на должность муниципальной службы, дата, основания назначения, перевода, перемещения на иную должность муниципальной службы (работы), наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы;
25)	сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
26)	сведения о пребывании за границей (когда, где и с какой целью);
27)	сведения о классном чине гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде гражданской службы (квалификационном разряде или классном чине муниципальной службы), кем и когда присвоены;
28)	сведения об оформленных допусках к государственной тайне;
29)	сведения о профессиональной переподготовке и (или) повышении квалификации;
30)	сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
31)	сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
32)	сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);
33)	сведения о владении иностранными языками (степень владения);
34)	иные персональные данные в соответствии с законодательными и иными нормативными правовыми актами Российской Федерации.
Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на государственнуюмуниципальную службу Забайкальского края, ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений), для реализации полномочий, возложенных на Администрацию муниципального района «Агинский район».
Я ознакомлен(а) с тем, что:
-	согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока прохождения муниципальной службы Забайкальского края (трудовых отношений) в Администрации муниципального района «Агинский район»;
-	согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
-	в случае отзыва согласия на обработку персональных данных Администрация муниципального района «Агинский район» вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
-	после увольнения с муниципальной службы (прекращения трудовых отношений) персональные  данные будут храниться в Администрации муниципального района «Агинский район», в течение предусмотренного законодательством Российской Федерации срока хранения документов;
-	персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных на Администрацию муниципального района «Агинский район»  функций, полномочий и обязанностей.

Дата начала обработки персональных данных: __________________________
                                                                                                                                (число, месяц, год)

_________________________________________________________________
(подпись, инициалы, фамилия)

УТВЕРЖДЕНО
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Разъяснение
субъекту персональных данных юридических последствий
отказа представить свои персональные данные

Мне, ________________________________________________________,
(фамилия, имя, отчество (при наличии)
разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Администрации муниципального района «Агинский район».

"____"____________20____г._________________________________________
                                                                               (личная подпись, инициалы, фамилия)

УТВЕРЖДЕНО
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

СОГЛАСИЕ
муниципальных служащих, работников Администрации муниципального района «Агинский район», а также иных субъектов персональных данных, на получение его персональных данных у третьей стороны

Я, __________________________________________________________,
(фамилия, имя, отчество (при наличии)
зарегистрированный(ая) по адресу: ___________________________________
__________________________________________________________________
___________________________________________________________________________________________________________________________________,
паспорт серия _______ № _________, выдан ____________________________,
                           (дата)
__________________________________________________________________
__________________________________________________________________
(кем выдан)
свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам Администрации муниципального района «Агинский район», расположенного по адресу: 687000, Забайкальский край, Агинский район, пос. Агинское, ул. Базара Ринчино, 84, на получение моих персональных данных, а именно:  ________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
(перечень персональных данных уточняется исходя из целей получения согласия)
у _________________________________________________________________
__________________________________________________________________
(Ф.И.О. физического лица или наименование организации, у которых получается информация)
О целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение предупрежден. 

"____"____________20____г._________________________________________
                                                                               (личная подпись, инициалы, фамилия)

Примечание:
1.	Вместо паспорта могут указываться данные иного основного документа, удостоверяющего личность работника.
2.	Письменное согласие работника заполняется и подписывается им собственноручно, в присутствии сотрудника отдела кадров. 
УТВЕРЖДЕН
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Отзыв согласия
на обработку персональных данных муниципальных служащих
служащих, работников Администрации муниципального района «Агинский район», а также иных субъектов персональных данных

Я, __________________________________________________________,
(фамилия, имя, отчество (при наличии)
зарегистрированный(ая) по адресу: ___________________________________
__________________________________________________________________
_________________________________________________________________,
паспорт серия _______ № _________, выдан ____________________________,
                           (дата)
__________________________________________________________________
__________________________________________________________________
(кем выдан)
на основании п. 2 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» отзываю согласие на обработку персональных данных, данное мной ранее уполномоченным должностным лицам Администрации муниципального района «Агинский район», расположенного по адресу: 687000, Забайкальский край, Агинский район, пос. Агинское, ул. Базара Ринчино, 84.
В случае, если согласие на обработку персональных данных давалось мной неоднократно, настоящим я отзываю все ранее данные мной согласия на обработку персональных данных. В соответствии с п. 5 ст. 21 Федерального закона «О персональных данных», в случае отзыва субъектом персональных данных согласия на их обработку, оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва.
Я уведомлен, что в случае отзыва согласия на обработку персональных данных, Администрация муниципального района «Агинский район» вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».
Уведомление о прекращении обработки и уничтожении моих персональных данных прошу предоставить в письменной форме.

«____»____________20____г._________________________________________
                                                                               (личная подпись, инициалы, фамилия)

УТВЕРЖДЕН
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

Запрос субъекта персональных данных о выполнении его законных прав при обработке персональных данных в информационных системах персональных данных Администрации муниципального района «Агинский район»
Я, __________________________________________________________,
(фамилия, имя, отчество (при наличии)
зарегистрированный(ая) по адресу: ___________________________________
__________________________________________________________________
___________________________________________________________________________________________________________________________________,
паспорт серия _______ № _________, выдан ____________________________,
                           (дата)
__________________________________________________________________
__________________________________________________________________
(кем выдан)
«_____» ____________________20___г. предоставлял(а) уполномоченным должностным лицам Администрации муниципального района «Агинский район», расположенного по адресу: 687000, Забайкальский край, Агинский район, пос. Агинское, ул. Базара Ринчино, 84, согласие на обработку персональных данных в целях_______________________________
__________________________________________________________________
(обеспечения кадровой работы, формирования кадрового резерва, рассмотрения обращений граждан и др.)
В соответствии со ст. 14 Федерального закона «О персональных данных» прошу предоставить мне следующие сведения:
1)	Какие персональные данные в отношении меня имеются в распоряжении Администрации муниципального района «Агинский район», из каких источников и как они были получены;
2)	Каким третьим лицам (физическим или юридическим лицам, государственным органам или органам местного самоуправления и т. п.) передавались мои персональные данные, какие именно персональные данные передавались и когда.
Указанную информацию прошу предоставить мне в письменной форме.
Напоминаю, что, в соответствии со ст. 20 п. 1 Федерального закона «О персональных данных» указанная информация должна быть предоставлена мне в течение десяти рабочих дней со дня получения настоящего запроса.

«____»____________20____г._________________________________________
                                                                                                                               (личная подпись, инициалы, фамилия)

УТВЕРЖДЕН
распоряжением Администрации 
МР «Агинский район»
от «___» октября 2019 г. № ___

ЖУРНАЛ 
регистрации запросов субъектов персональных данных о выполнении их законных прав при обработке персональных данных в информационных системах персональных данных Администрации муниципального района «Агинский район»

Дата начала ведения журнала:                   ______________________________

Дата окончания ведения журнала:            ______________________________

Количество листов:                                     ______________________________

№	ФИО субъекта персональных данных	Дата обращения	Цель обращения	Отметка об исполнении	ФИО исполнителя	Подпись	
1	2	3	4	5	6	7