Положение об обработке и защите персональных данных

                                                                                            Приложение 1

                                                                                           к приказу ОГКУ «ЦСПН

                                                                                            Кожевниковского района»

                                                                                            от 30.01.2020 № 8-п

ПОЛОЖЕНИЕ

ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В

ОГКУ «ЦСПН КОЖЕВНИКОВСКОГО РАЙОНА»

Общие положения 

1. Положение об обработке и защите персональных данных в ОГКУ «ЦСПН Кожевниковского района»устанавливает процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2. Обработка персональных данных в ОГКУ «ЦСПН Кожевниковского района»выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в ОГКУ «ЦСПН Кожевниковского района».
3. Положение определяет политику ОГКУ «ЦСПН Кожевниковского района»как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4. Настоящее Положение разработано в соответствии с Трудовымкодексом Российской Федерации, Федеральнымзаконом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральнымзаконом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральнымзаконом от 25.12.2008 № 273-ФЗ «О противодействии коррупции» (далее - Федеральный закон «О противодействии коррупции»), Федеральнымзаконом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (далее - Федеральный закон «Об организации предоставления государственных и муниципальных услуг»), Федеральнымзаконом от 02.05. 2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее - Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»), Федеральнымзаконом от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления», постановлениями Правительства Российской Федерации от 01.11.2012№ 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 15.09.2008№ 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»,приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
5. Субъектами персональных данных являются работники ОГКУ «ЦСПН Кожевниковского района» (далее – работники), граждане, обратившиеся в ОГКУ «ЦСПН Кожевниковского района»в связи с предоставлением социальной помощи и социальных услуг (далее – заявители), получатели социальной поддержки и социальных услуг (далее – получатели социальных услуг), члены их семьи, законные представители получателей социальных услуг.
6. Перечень должностей ОГКУ «ЦСПН Кожевниковского района», замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным определены в приложении № 1 к Положению (далее – перечень).
7. Перечень мест хранения материальных носителей персональных данных, лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, лиц ответственных за реализацию мер необходимых для обеспечения условий сохранности персональных данных и исключающих несанкционированный к ним доступ определены в приложении № 2 к Положению.
8. Лица непосредственно осуществляющие обработку персональных данных должны быть ознакомлены под роспись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, данным Положением, иными локальными актами ОГКУ «ЦСПН Кожевниковского района»по вопросам обработки персональных данных, а также Правилами обращения со служебной информацией ограниченного доступа в исполнительных органах государственной власти Томской области и подведомственных им организациях, утвержденными губернатором Томской области (форма журнала ознакомления приведена в приложении № 3 к Положению), а также подписывают обязательство о неразглашении конфиденциальной информации, персональных данных, не содержащих сведений, составляющих государственную тайну (приложении № 4 к Положению).
9. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с ОГКУ «ЦСПН Кожевниковского района»), должны быть под роспись проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами вашего учреждения.
10. Правила оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных в ОГКУ «ЦСПН Кожевниковского района» определены в приложении № 5 к Положению.
11. ОГКУ «ЦСПН Кожевниковского района» осуществляет опубликование или иным образом обеспечивает неограниченный доступ к Положению, а также доступ к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
12. Обработка персональных данных в ОГКУ «ЦСПН Кожевниковского района» осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации в области персональных данных.
13. Основные понятия, используемые в Положении:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Правовые основания обработки персональных данных

14. Правовыми основаниями обработки персональных данных в связи с реализацией трудовых отношений в ОГКУ «ЦСПН Кожевниковского района»являются:

- Трудовойкодекс Российской Федерации;

- Гражданскийкодекс Российской Федерации;

- Налоговыйкодекс Российской Федерации;

- Правила внутреннего трудового распорядка работников ОГКУ «ЦСПН Кожевниковского района» ;

- Коллективный договор между ОГКУ «ЦСПН Кожевниковского района» и работниками;

- трудовой договор, заключенный между ОГКУ «ЦСПН Кожевниковского района» и работником;

- Согласие на обработку персональных данных работника;

15. Правовыми основаниями обработки персональных данных в связи с

предоставлением социальных услуг в ОГКУ «ЦСПН Кожевниковского района»являются:

            -Конституция Российской Федерации;

- Федеральныйзакон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

- Федеральныйзакон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (далее - Федеральный закон «Об организации предоставления государственных и муниципальных услуг»);

- Федеральный Закон от 28.12.2017 № 418-ФЗ «О ежемесячных выплатах семьям, имеющих детей»

            - Федеральный Закон от 07.11.2011 №306-ФЗ «О денежном довольствии военнослужащих и предоставление им отдельных выплат»;

- Федеральный закон от 17.07.1999 № 178-ФЗ «О государственной социальной помощи» (далее - Федеральный закон «О государственной социальной помощи»);

- Федеральный Закон от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации";

- Федеральный Закон от 20.07.2012 № 125-ФЗ «О донорстве крови и ее компонентов»;

- Федеральный Закон от 12.03.2005 № 40-ФЗ «О форме предоставления мер социальной поддержки по оплате жилья и коммунальных услуг отдельным категориям граждан», Постановление Администрации Томской области от 19.11.2011 г. №7а;

- Федеральный Закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральный Закон от 12.01.1995 № 5-ФЗ «О ветеранах»;

- Федеральный Закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в РФ»;

- Федеральный Закон от 15.05.1991 № 1244-1 «О социальной защите граждан, подвергшихся воздействию радиации вследствие катастрофы на ЧАЭС»;

- Федеральный Закон от 26.11.1998 № 175-ФЗ «О социальной защите граждан Российской Федерации, подвергшихся воздействию радиации вследствие аварии в 1957 году на п/о «Маяк» и сбросов радиоактивных отходов в р. Теча»;

- Федеральный Закон от 10.01.2002 № 2-ФЗ «О социальных гарантиях гражданам, подвергшимся радиационному воздействию вследствие ядерных испытаний на Семипалатинском полигоне»;

 - Федеральный закон от 28.12.2013 г. № 442-ФЗ « Об основах социального обслуживания граждан в Российской Федерации»;

- Постановление Правительства Российской Федерации от 14.12.2005 г. №761 «О предоставлении субсидий на оплату жилого помещения и коммунальных услуг»;

- Постановление ВС СССР от 27.12.1991 № 2123-1 «О распространении закона «О социальной защите граждан, подвергшихся воздействию радиации вследствие катастрофы на ЧАЭС» на граждан из подразделений особого риска»;

 - Закон Томской области от 08.10.2014 года № 127-ОЗ « Об организации социального обслуживания граждан Томской области»;

- Законами Томской области: от 09.12.2005 № 231-ОЗ «О государственной гражданской службе Томской области»;

- Закон Томской области от 12.08.2013 №149-ОЗ «Об образовании в Томской области», Постановление Администрации Томской области от 13.02.2007 №25а «Об утверждении порядка обращения за компенсацией родителям (законным представителям) за присмотр и уход за ребенком в образовательных учреждениях»;

- Закон Томской области от 16.12.2004 № 254-ОЗ «О мерах социальной поддержки отдельных категорий граждан, проживающих на территории Томской области», Постановление Администрации Томской области от 30.05.2006 г. №69а;

- Закон Томской области от 16.12.2004 № 253-ОЗ «О социальной поддержке граждан, имеющих несовершеннолетних детей», Постановление Администрации Томской области от 28.12.2004 г. №96а.;

- Закон Томской области от 30.12.2014 № 199-ОЗ «О мерах социальной поддержки отдельных категорий граждан, проживающих на территории Томской области, по оплате проезда на общественность транспорте», Постановление Администрации Томской области от 27.02.2015 №71а «Об утверждении порядка предоставления и использования единого социального проездного билета»;

- Закон Томской области от 04.05.2005 № 66-ОЗ «О дополнительных мерах инвалидов и участников Великой Отечественной войны, на территории Томской области», Постановление Администрации Томской области от 19.11.2011 г. №7а;

- Закон Томской области от 10.09.2003 № 109-ОЗ «О социальной поддержки инвалидов в Томской области», Постановление Администрации Томской области «Об утверждении порядка обслуживания инвалидов и сопровождающих их лиц легковым автомобильным транспортом (социальное такси)»;

- Закон Томской области от 08.06.2003 № 123-ОЗ «О дополнительных мерах социальной поддержки отдельных категорий граждан при предоставлении субсидий на оплату жилого помещения и коммунальных услуг»;

- Закон Томской области от 13.04.2016 №23-ОЗ «О предоставлении компенсации расходов на уплату взноса на капитальный ремонт для отдельных категорий граждан», Постановление Администрации Томской области от 24.02.2016 №57а «Об утверждении порядка предоставления компенсации расходов на уплату взноса на капитальный ремонт общего имущества в многоквартирном доме отдельным категориям граждан»;

- Закон Томской области от 19.08.1999 № 28-ОЗ «О социальной поддержке детей сирот и детей, оставшихся без попечения родителей в Томской области»;

- Закон Томской области от 11.10.2005 № 179-ОЗ «О мерах по улучшению материального положения вдов участников Великой Отечественной войны»;

- Закон Томской области от 10.09.2007 № 185-ОЗ «О единовременной денежной выплате труженикам тыла, проживающим на территории Томской области»;

- Закон Томской области от 28.04.2007 № 77-ОЗ «О единовременной денежной выплате инвалидам и участникам Великой Отечественной войны, проживающим на территории Томской области»;

- Закон Томской области от 10.07.2007 № 128-ОЗ «О мерах по улучшении материального положения инвалидов боевых действий, ветеранов боевых действий, ставших инвалидами вследствие общего заболевания, трудового увечья, граждан, ставших инвалидами вследствие ранения, контузии или увечья полученных при исполнении обязанностей военной службы по призыву»;

- Закон Томской области от 7.12.2007 №260-ОЗ «О Ветеранах труда Томской области», Постановление Администрации Томской области от 29.12.2007 №204а «Об утверждении порядка»;

- Закон Томской области от 07.10.2008 №200-ОЗ «О мерах социальной поддержки беременных женщин и кормящих матерей на территории Томской области», Постановление Администрации Томской области от 18.12.2008 №259а «Об утверждении порядка предоставления денежной выплаты беременным женщинам и кормящим матерям»;

- Закон Томской области от 10.11.2011 №240-ОЗ «о государственной пенсии за выслугу лет и единовременном поощрении в связи с выходом на государственную пенсию за выслугу лет»;

- Закон Томской области от 6-ОЗ «О погребении и похоронном деле в Томской области»;

 - Постановление Администрации Томской области от 30 августа 2011 года №259а «О единовременных денежных выплатах и персональных поздравлениях Президента Российской Федерации к юбилейным датам ветеранов Великой Отечественной войны, проживающих на территории Томской области»;

 - Постановление Администрации Томской области: от 17.01.2012 №5а «О предоставлении санаторно-курортного лечения работникам бюджетной сферы»

- Устав ОГКУ «ЦСПН Кожевниковского района», утвержденный распоряжением Департамента социальной защиты населения Томской области от 01.12.2015 № 905.

           - иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью ОГКУ «ЦСПН Кожевниковского района».

- Согласие на обработку персональных данных получателя социальных услуг (приложение № 6 к Правилам).

Условия и порядок обработки персональных данных

16. Персональные данные субъектов персональных данных, указанных впункте 5 Положения, обрабатываются в целях:

1) обеспечения кадровой работы, содействия в выполнении осуществляемой работы, обучения и должностного роста, обеспечения установленных законодательством Российской Федерации безопасных условий труда, гарантий и компенсаций, оформления награждений Почетной грамотой Департамента, в целях обеспечения соблюдения законов и иных нормативных правовых актов Российской Федерации, подачи сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы;

2) Обеспечение реализации прав отдельных категорий граждан на получение мер социальной поддержки, государственной социальной и материальной помощи, социального обслуживания на дому.

17. Обработка персональных данных работников осуществляется с письменного согласия, составленного по типовойформе (приложение № 6 к Положению) в рамках целей, определенных подпунктом 1пункта 16 Положения. Обработка персональных данных получателей социальных услуг осуществляется с письменного согласия, составленного по типовойформе (приложение № 7 к Положению) в рамках целей, определенных подпунктом 2пункта 16 Положения.
18. В целях, указанных в подпункте 1пункта 16 Положения, обрабатываются следующие категории персональных данных работников:

• фамилия, имя, отчество (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения; сведения о том, когда, где и по какой причине они изменялись);
• дата рождения (число, месяц и год рождения);
• место рождения;
• вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
• адрес и дата регистрации по месту жительства (места пребывания);
• адрес фактического проживания (места нахождения);
• сведения о семейном положении, о составе семьи;
• реквизиты свидетельств государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
• сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
• сведения о владении иностранными языками и языками народов Российской Федерации;
• сведения о трудовой деятельности до поступления на работу в Учреждение;
• реквизиты страхового свидетельства обязательного пенсионного страхования, содержащиеся в нем сведения;
• идентификационный номер налогоплательщика;
• сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета;
• номера контактных телефонов (домашнего, служебного, мобильного);
• иные персональные данные, необходимые для достижения целей, предусмотренных подпунктом 1пункта 16 настоящего Положения.
• справка о судимости;

19. Обработка персональных данных работников осуществляется делопроизводителем ОГКУ «ЦСПН Кожевниковского района», бухгалтерией, а также специалистом по охране труда в соответствии с их должностными инструкциями и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
20. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных работников осуществляется путем:

1) непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка, анкета, иные документы, предоставляемые в отдел кадров);

2) копирования оригиналов документов;

3) внесения сведений в учетные формы (на бумажных и электронных носителях);

4) формирования персональных данных в ходе кадровой работы;

5) внесения персональных данных в информационные системы наименование учреждения.

21. В случае возникновения необходимости получения персональных данных работника у третьей стороны следует известить его об этом заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.
22. Запрещается получать, обрабатывать и приобщать к личному делу работника персональные данные, не предусмотренныепунктом 18 Положения, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
23. Передача (распространение, предоставление) и использование персональных данных работников осуществляется лишь в случаях и порядке, предусмотренных законодательством Российской Федерации.
24. Персональные данные граждан, обратившихся в ОГКУ «ЦСПН Кожевниковского района» лично, а также направивших индивидуальные или коллективные письменные обращения (жалобы) или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения в соответствии с Федеральнымзаконом «О порядке рассмотрения обращений граждан Российской Федерации».

В соответствии с законодательством Российской Федерации в наименование учреждения подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан, лиц без гражданства.

25. При рассмотрении обращений граждан Российской Федерации, иностранных граждан, лиц без гражданства подлежат обработке их следующие персональные данные:

1) фамилия, имя, отчество (последнее при наличии);

2) почтовый адрес;

3) адрес электронной почты;

4) указанный в обращении контактный телефон;

5) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения.

26. В целях, указанных в подпункте 2пункта 16 Положения, обрабатываются следующие категории персональных данных заявителей и получателей социальных услуг:

• фамилия, имя, отчество (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения; сведения о том, когда, где и по какой причине они изменялись);
• дата рождения (число, месяц и год рождения);
• место рождения;
• вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
• сведения о гражданстве;
• адрес и дата регистрации по месту жительства (места пребывания);
• адрес фактического проживания (места нахождения);
• сведения о семейном положении, о составе семьи;
• реквизиты свидетельств государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
• сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
• сведения о трудовой деятельности;
• реквизиты страхового свидетельства обязательного пенсионного страхования, содержащиеся в нем сведения;
• идентификационный номер налогоплательщика;
• сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета;
• номера контактных телефонов (домашнего, служебного, мобильного);

       16) сведения об инвалидности, сроке действия установленной инвалидности

        17) другие документы, содержащие данные, идентифицирующие Субъекта.27. В целях, указанных в подпункте 2пункта 16 настоящего Положения, обрабатываются следующие категории персональных данных законного представителя:

1) фамилия, имя, отчество (последнее при наличии);

2) дата рождения;

3) реквизиты документа, подтверждающего личность;

4) адрес места жительства;

3) сведения содержащиеся в документе, подтверждающего полномочия законного представителя.

28. Обработка персональных данных, необходимых в связи с предоставлением социальной поддержки, социальных услуг, осуществляется структурными подразделениями ОГКУ «ЦСПН Кожевниковского района», ответственными за предоставление соответствующих социальных услуг, социальной поддержки и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
29. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, необходимых в связи с предоставлением социальной поддержки, социальных услуг, осуществляется непосредственно от субъектов персональных данных путем:

1) получения подлинников документов, необходимых для предоставления социальных услуг, в том числе заявления (обращения);

2) заверения необходимых копий документов;

3) размещения в Единой государственной информационной системе социального обеспечения информации о получателях социальных услуг в соответствии с Федеральнымзаконом «О государственной социальной помощи».

3) внесения сведений в учетные формы (на бумажных и электронных носителях);

5) формирования личного дела получателя социальных услуг;

4) внесения персональных данных в информационные системы ОГКУ «ЦСПН Кожевниковского района»;

30. При обработке персональных данных, необходимых в связи с предоставлением социальной поддержки, социальных услуг, запрещается запрашивать у субъектов персональных данных и третьих лиц персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
31. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, работник который принимает документы, обязан разъяснить заявителю юридические последствия отказа предоставить персональные данные.
32. Не допускается разглашение информации, отнесеннойзаконодательством Российской Федерации к информации конфиденциального характера или служебной информации, о получателях социальных услуг работниками ОГКУ «ЦСПН Кожевниковского района», которым эта информация стала известна в связи с исполнением профессиональных и (или) иных обязанностей. Разглашение информации о получателях социальных услуг влечет за собой ответственность в соответствии сзаконодательством Российской Федерации.
33. С согласия получателя социальных услуг или егозаконного представителя, данного в письменной форме, допускается передача информации о получателе социальных услуг другим лицам, в том числе должностным лицам, в интересах получателя социальных услуг или его законного представителя, включая средства массовой информации и официальный сайт поставщика социальных услуг в информационно-телекоммуникационной сети «Интернет».
34. Предоставление информации о получателе социальных услуг без его согласия или без согласия его законного представителя допускается:

1) по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством либо по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора;

2) по запросу иных органов, наделенных полномочиями по осуществлению государственного контроля (надзора) в сфере социального обслуживания;

3) при обработке персональных данных в рамках межведомственного информационного взаимодействия, а также при регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг в соответствии с законодательством об организации предоставления государственных и муниципальных услуг;

4) в иных установленных законодательством Российской Федерации случаях.

Порядок обработки персональных данных

в автоматизированных информационных системах

35. Обработка персональных данных в ОГКУ «ЦСПН Кожевниковского района»может осуществляться с использованием автоматизированных информационных систем персональных данных, государственных информационных систем (далее – информационные системы) перечень которых приведен в приложении № 8 к Положению.
36. Блок-схема размещения информационных систем в ОГКУ «ЦСПН Кожевниковского района»приведена в приложении № 9 к Положению.
37. Информационные системы и автоматизированные рабочие места содержат персональные данные указанные в настоящем Положении.
38. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах осуществляется Администратором баз данных.
39. Перечень лиц, имеющих самостоятельный доступ к информационным ресурсам информационных систем персональных данных, уровень их полномочий и вид выполняемых функций представлен в разрешительной системе (матрице) доступа, утвержденной директором ОГКУ «ЦСПН Кожевниковского района».
40. Работникам имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными инструкциями работников, имеющих право осуществлять обработку персональных данных.

Информация может вноситься как в автоматическом режиме, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

41. Доступ работников имеющих право осуществлять обработку персональных данных, к персональным данным, находящимся в информационных системах, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

Обработка персональных данных в рамках

межведомственного информационного взаимодействия

42. ОГКУ «ЦСПН Кожевниковского района»в соответствии с законодательством Российской Федерации осуществляет обработку персональных данных в рамках межведомственного информационного взаимодействия с региональными органами государственной власти, территориальными органами Пенсионного фонда Российской Федерации на основании заключенных соглашений с данными органами.

Работа с обезличенными данными

43. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
44. Обезличивание персональных данных может быть проведено с целью ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, снижения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено действующим законодательством Российской Федерации.
45. Обезличивание персональных данных осуществляется в соответствии сприказом Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
46. Обезличенные персональные данные не подлежат разглашению.
47. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
48. Перечень должностей работников ОГКУ «ЦСПН Кожевниковского района», ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, приведен в приложении № 10 к Положению.

Сроки обработки и хранения персональных данных

49. Сроки обработки и хранения персональных данных в ОГКУ «ЦСПН

Кожевниковского района»  определяются в соответствии с законодательством Российской Федерации,Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным приказом Минкультуры России от 25.08.2010 № 558, Приказом Минтруда России от 25.07.2014 № 485н «Об утверждении рекомендаций по формированию и ведению регистра получателей социальных услуг», Номенклатурой дел ОГКУ «ЦСПН Кожевниковского района».

50. Если сроки обработки и хранения персональных данных не установлены законодательством Российской Федерации, региональным законодательством, нормативными правовыми актами ОГКУ «ЦСПН Кожевниковского района», то обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели их обработки и хранения.
51. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, должны соблюдаться условия перечисленные в пункте 7 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
52. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков).
53. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных настоящим Положением.
54. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений ОГКУ «ЦСПН Кожевниковского района».
55. Срок хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

Порядок уничтожения персональных данных

при достижении целей обработки или при наступлении иных

законных оснований

56. Руководителями структурных подразделений ОГКУ «ЦСПН Кожевниковского района»осуществляется систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.
57. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии по организации и проведению работы по экспертизе документов, отбору и подготовке на постоянное хранение документов, которая утверждается приказом директором ОГКУ «ЦСПН Кожевниковского района» (далее - экспертная комиссия).

По итогам заседания экспертной комиссии составляется протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами экспертной комиссии и утверждается директором ОГКУ «ЦСПН Кожевниковского района».

58. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится сотрудником ОГКУ «ЦСПН Кожевниковского района».

Рассмотрение запросов субъектов персональных данных

или их представителей

59. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в ОГКУ «ЦСПН Кожевниковского района»;

2) правовые основания и цели обработки персональных данных;

3) применяемые в ОГКУ «ЦСПН Кожевниковского района» способы обработки персональных данных;

4) наименование и место нахождения ОГКУ «ЦСПН Кожевниковского района», сведения о гражданах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ОГКУ «ЦСПН Кожевниковского района»или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения в ОГКУ «ЦСПН Кожевниковского района»;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;

9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ОГКУ «ЦСПН Кожевниковского района», если обработка поручена или будет поручена такой организации или лицу;

10) иную информацию, предусмотренную законодательством Российской Федерации в области персональных данных.

60. Субъекты персональных данных вправе требовать от ОГКУ «ЦСПН Кожевниковского района»уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
61. Информация, предусмотреннаяпунктом 59 настоящего Положения, должна быть предоставлена субъекту персональных данных в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
62. Информация, предусмотреннаяпунктом 59 настоящего Положения, предоставляется субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:

1) номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование органа, выдавшего его;

2) информацию, подтверждающую участие субъекта персональных данных в правоотношениях с ОГКУ «ЦСПН Кожевниковского района», либо информацию, иным образом подтверждающую факт обработки персональных данных в ОГКУ «ЦСПН Кожевниковского района», заверенную подписью субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

63. В случае если информация предусмотреннаяпунктом 59 Положения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в ОГКУ «ЦСПН Кожевниковского района»лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
64. Субъект персональных данных вправе повторно обратиться в ОГКУ «ЦСПН Кожевниковского района»лично или направить повторный запрос в целях получения информации, предусмотреннойпунктом 59 Положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного впункте 63 Положения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными впункте 62 Положения, должен содержать обоснование направления повторного запроса.
65. ОГКУ «ЦСПН Кожевниковского района»(уполномоченное должностное лицо ОГКУ «ЦСПН Кожевниковского района») вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотреннымпунктами 63 и64 Положения. Такой отказ должен быть мотивированным.
66. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами (пункт 8 статьи 14 Федерального закона «О персональных данных»).
67. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, а также соответствующие формы запросов/обращений приведен в приложении № 11 к настоящему Положению.

Внутренний контроль соответствия обработки персональных

данных в ОГКУ «ЦСПН Кожевниковского района» установленным требованиям

68. В целях осуществления внутреннего контроля соответствия обработки персональных данныхтребованиям к защите персональных данных в ОГКУ «ЦСПН Кожевниковского района»организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральномузакону «О персональных данных», принятым в соответствии с ним нормативным правовым актам и локальными актами ОГКУ «ЦСПН Кожевниковского района»(далее - проверки).
69. Проверки проводятся в ОГКУ «ЦСПН Кожевниковского района»на основании ежегодного плана (плановые проверки) (типовая форма плана приведена в приложении № 12 к Положению) или на основании поступившего в ОГКУ «ЦСПН Кожевниковского района»письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

Ежегодный план проверок разрабатывается и утверждается комиссией ОГКУ «ЦСПН Кожевниковского района»для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральнымзаконом «О персональных данных» (далее - Комиссия).

70. В плане по каждой проверке устанавливаются объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.
71. Проверки проводятся Комиссией, создаваемой приказом директора ОГКУ «ЦСПН Кожевниковского района». В проведении проверки не может участвовать работник прямо или косвенно заинтересованный в ее результатах.
72. Основанием для проведения внеплановой проверки является поступившее в ОГКУ «ЦСПН Кожевниковского района»письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.
73. Проведение внеплановой проверки организуется в течение пяти рабочих дней с момента поступления обращения.
74. Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.
75. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.
76. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом (типовая форма протокола приведена в приложении № 13 к Положению) и передаются ответственному за организацию обработки персональных данных в ОГКУ «ЦСПН Кожевниковского района».
77. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, директору ОГКУ «ЦСПН Кожевниковского района»докладывает ответственный за организацию обработки персональных данных в ОГКУ «ЦСПН Кожевниковского района»;
78. По существу поставленных в обращении (жалобе) вопросов Комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю.

Порядок доступа в помещения, в которых ведется обработка

персональных данных

79. К помещениям, в которых ведется обработка персональных данных (далее - помещения ПДн), относятся помещения, в которых происходит обработка персональных данных, как с использованием средств автоматизации, так и без таковых.
80. Доступ в помещения ПДн осуществляется в соответствии сперечнем.
81. На момент присутствия посторонних лиц в помещении ПДн должны быть приняты меры по недопущению ознакомления посторонних лиц с персональными данными.
82. Бесконтрольный доступ посторонних лиц в помещения ПДн должен быть исключен.
83. Персональные данные, содержащиеся на бумажных носителях, должны храниться в запираемом шкафу или сейфе.
84. Для помещений ПДн должен быть организован режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе:

запиранием помещения ПДн на ключ, в частности, при выходе из него в рабочее время. Последний сотрудник, покидающий помещение ПДн обязан закрыть его на ключ, при этом запрещается оставлять ключ в замке указанного помещения.

запиранием помещения ПДн на ключ по окончании рабочего дня. Последний сотрудник, покидающий помещение ПДн обязан закрыть его на ключ и сдать ключ под роспись на контрольно-пропускном пункте при выходе из здания ОГКУ «ЦСПН Кожевниковского района»под охрану.

закрытием шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, на время отсутствия в помещении сотрудников ОГКУ «ЦСПН Кожевниковского района», замещающих должности согласноперечню.

Лица, имеющие право доступа в помещения ПДн, несут ответственность за недопущение пребывания в указанном помещении сторонних лиц.

85. Доступ в помещения ПДн в нерабочее время разрешен только по письменной заявке работника, согласованной с его непосредственным руководителем.
86. При обнаружении повреждений замков или других признаков, указывающих на возможное проникновение посторонних лиц в помещения ПДн эти помещения не вскрываются, а составляется акт и о случившемся немедленно ставятся в известность ответственный за обработку персональных данных в ОГКУ «ЦСПН Кожевниковского района»и правоохранительные органы. Одновременно принимаются меры по охране места происшествия и до прибытия работников правоохранительных органов в эти помещения никто не допускается.
87. В случае нарушения порядка доступа в помещения ПДн сотрудники могут быть привлечены к ответственности в соответствии с действующим законодательством.
88. Текущий контроль за соблюдением порядка доступа в помещения ПДн осуществляется руководителями структурных подразделений ОГКУ «ЦСПН Кожевниковского района», сотрудники которых обрабатывают персональные данные (как с использованием средств автоматизации, так и без их использования).

Ответственный за организацию обработки

персональных данных

89. Ответственный за организацию обработки персональных данных в ОГКУ «ЦСПН Кожевниковского района»(далее - ответственный за обработку персональных данных) назначается директором ОГКУ «ЦСПН Кожевниковского района».
90. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящим Положением.
91. Ответственный за обработку персональных данных обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в ОГКУ «ЦСПН Кожевниковского района», от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением лицами, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения лиц, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в ОГКУ «ЦСПН Кожевниковского района»;

5) в случае нарушения в Департаменте требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

92. Ответственный за обработку персональных данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в ОГКУ «ЦСПН Кожевниковского района»и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в ОГКУ «ЦСПН Кожевниковского района»способов обработки персональных данных;

описание мер, предусмотренныхстатьями 18.1 и19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в ОГКУ «ЦСПН Кожевниковского района», работников с возложением на них соответствующих обязанностей.

93. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение функций по организации обработки персональных данных в ОГКУ «ЦСПН Кожевниковского района»в соответствии с законодательством Российской Федерации в области персональных данных.

Загрузить PDF

Положение об обработке и защите персональных данных

Приказ 8-п от 30.01.2020