РОССИЙСКАЯ ФЕДЕРАЦИЯ

КАЛИНИНГРАДСКАЯ ОБЛАСТЬ

НЕМАНСКИЙ РАЙОН

ГЛАВА ЛУНИНСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

РАСПОРЯЖЕНИЕ

« 10 » августа 2011 год № 56

Об утверждения Положения

об обработке персональных

данных клиентов (получателей услуг)

Руководствуясь требованиями федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации",

1. Утвердить Положение об обработке персональных данных клиентов (получателей услуг) в администрации МО «Лунинское сельское поселение» (далее Положение), согласно приложению №1.

2. Юристу-специалисту администрации Кузину И.С. при заключении договоров с клиентами (получателями услуг) включать в договор оказания услуг раздел «Обработка персональных данных», согласно приложению №2.

3. Управляющему делами администрации Петраневич Н.М. довести Положение до сведения руководителей структурных подразделений в срок до 01 сентября 2011 г. под роспись в листе ознакомления, согласно приложению №3.

4. Контроль за выполнением настоящего распоряжения возложить на управляющего делами администрации Петраневич Н.М.

Глава Лунинского сельского поселения В.П. Кудашева

Приложение № 1

к Распоряжению главы

Лунинского сельского поселения

от «10» августа 2011г. №56

Положение

об обработке персональных данных клиентов (получателей услуг) в администрации МО «Лунинское сельское поселение»

1. Общие положения.

1.1. Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиту своей чести и доброго имени, реализация которого обеспечивается положением ст. 24 Конституции РФ, устанавливающим, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается. Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируются Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

Настоящее Положение разработано в целях выполнения указанных выше норм Конституции РФ, в соответствии с требованиями законодательства Российской Федерации и иных нормативных правовых актов в сфере обработки персональных данных.

1.2. Настоящее Положение определяет порядок работы (получения, обработки, использования, передачи, хранения и т.д.) сотрудников администрации с персональными данными клиентов (получателей услуг) (далее Клиентов) и гарантии конфиденциальности сведений о Клиенте, предоставленных Клиентом организации; права Клиента при обработке его персональных данных; ответственность лиц за невыполнение требований норм, регулирующих обработку персональных данных Клиента.

2. Понятие и состав персональных данных Клиента

2.1. Персональные данные Клиента - информация, необходимая в связи для оказания Клиенту услуг и касающаяся конкретного Клиента.

2.2. К персональным данным Клиента относятся следующие сведения:

• фамилия, имя, отчество;

• пол;

• дата рождения;

• место рождения;

• гражданство;

• образование, специальность;

• место работы;

• состояние в браке;

• состав семьи;

• место регистрации;

• адрес места жительства и домашний телефон;

• виды и объём оказанных Клиенту услуг

• иные сведения о Клиенте, необходимые для выполнения договора и позволяющие идентифицировать его личность.

3. Сбор, цели обработки и защита персональных данных Клиента

3.1. Обработка персональных данных Клиента осуществляется:

3.1.1. После заключения с Клиентом договора об оказании услуг, в котором определены доверие и обязанность по обработке персональных данных. В соответствии с п. 2) части 2 статьи 6 ФЗ «О персональных данных» в целях исполнения договора, одной из сторон которого является субъект персональных данных, т.е. Клиент, и получения его согласия на обработку персональных данных не требуется;

3.1.2. После направления уведомления об обработке персональных данных в орган государственного надзора в сфере связи, информационных технологий и массовых коммуникаций территории, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона «О персональных данных»;

3.1.3. После принятия необходимых мер по защите персональных данных.

3.2. Все персональные данные Клиента следует получать лично у Клиента или у его законного представителя. Если персональные данные Клиента, возможно, получить только у третьей стороны, то Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

3.3. Сообщает Клиенту или его законному представителю о целях обработки персональных данных, предполагаемых источниках и способах получения персональных данных.

3.4. При обращении за получением услуг Клиент (или его законный представитель) предоставляет персональные данные о себе в документированной форме. А именно:

• паспорт или иной документ, удостоверяющий личность.

При отсутствии документов Клиент (или его законный представитель) предоставляют необходимые персональные данные в устной форме.

3.5. С согласия Клиента можно запрашивать и получать персональные данные Клиента, используя информационные системы персональных данных с применением средств автоматизации.

3.6. Обработка персональных данных Клиента осуществляется исключительно в целях оказания Клиенту предусмотренных договором качественных услуг в необходимых объёмах, соблюдения требований действующего законодательства, иных нормативных правовых актов.

3.7. При определении объема и содержания, обрабатываемых персональных данных Клиента руководствуется Конституцией Российской Федерации, иными нормативными правовыми актами в сфере обработки персональных данных и защиты информации.

3.8. Защита персональных данных Клиента от неправомерного их использования или утраты обеспечивается за счет собственных средств в порядке, установленном законодательством, и принятыми в соответствии с ним локальными нормативными актами.

4. Порядок использования, хранения, передачи персональных данных Клиента

4.1. Персональные данные Клиентов могут содержаться в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств, могут быть размещены, в том числе на бумажных носителях.

4.2. Доступ к обработке персональных данных Клиентов (как с использованием средств автоматизации, так и без использования средств автоматизации) обеспечивается в установленном порядке.

4.3. Конкретные обязанности по работе с документами, содержащими персональные данные Клиентов, возлагаются на сотрудников и закрепляются в должностных инструкциях.

4.4. Перечень лиц, имеющих право доступа к персональным данным Клиентов и обработке их персональных данных, определяется распоряжением главы.

4.5. С лицами, допущенными к обработке персональных данных Клиентов, заключается Соглашение о неразглашении.

4.6. Лица, допущенные в установленном порядке к обработке персональных данных, имеют право обрабатывать только те персональные данные Клиентов, которые необходимы для выполнения
конкретных функций.

4.7. По достижении целей обработки персональных данных Клиента прекращается обработка этих персональных данных и обеспечивается их уничтожение в установленном порядке.

5. Права Клиентов при обработке их персональных данных

5.1. В целях обеспечения защиты своих интересов, реализации прав и свобод в сфере персональных данных, регламентированных действующим законодательством Клиенты имеют право на:

• предоставление полной информации об их персональных данных и обработке этих данных;

• свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Клиента, за исключением случаев, предусмотренных федеральным законом;

• определение своих представителей для защиты своих персональных данных;

• требование об исключении или исправлении неверных или неполных персональных данных, а также данных обработанных с нарушением действующего законодательства;

• требование об извещении всех лиц, которым ранее были сообщены неверные или неполные персональные данные Клиента, обо всех произведенных в них исключениях, исправлениях или дополнениях;

• обжалование в суд любых неправомерных действий или бездействия при обработке и защите его персональных данных.

6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Клиентов

6.1 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

6.2. Сотрудники администрации, получившие в установленном порядке доступ к персональным данным Клиентов, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов привлекаются к дисциплинарной ответственности в порядке предусмотренной ст. 192, 193 Трудового кодекса Российской Федерации, в исключительных случаях подлежат увольнению по подпункту. В пункте 6 части первой статьи 81 Трудового кодекса РФ – разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

7. Заключительные положения

Настоящее Положение вступает в законную силу с момента утверждения его главой Лунинского сельского поселения и действует до утверждения нового положения.

Приложение № 2

к Распоряжению главы

Лунинского сельского поселения

от «10» августа 2011г. №56

Дополнение

в договор оказания услуг

Раздел «Обработка персональных данных»

Заказчик в целях выполнения настоящего договора предоставляет Исполнителю на срок действия настоящего договора свои персональные данные, а именно: фамилия, имя, отчество; пол; дата рождения; место рождения; гражданство; образование, специальность; место работы; состояние в браке; состав семьи; место регистрации; адрес места жительства и домашний телефон.

Исполнитель обязуется:

- обеспечить обработку персональных данных Заказчика в строгом соответствии с действующим законодательством, иными нормативными правовыми актами Российской Федерации в сфере обработки персональных данных;

- прекратить обработку персональных данных по достижении целей их обработки и обеспечить их уничтожение в установленном порядке.

Заказчик в целях обеспечения защиты своих интересов, реализации прав и свобод в сфере персональных данных, регламентированных действующим законодательством, имеет право на предоставление Исполнителем полной информации о своих персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Заказчика; на определение своих представителей для защиты своих персональных данных; на требование об исключении или исправлении неверных или неполных персональных данных, а также данных обработанных с нарушением действующего законодательства, а также иные права, предусмотренные действующим законодательством.

Приложение № 3

к Распоряжению главы

Лунинского сельского поселения

от «10» августа 2011г. №56

Лист ознакомления

С распоряжением главы об утверждении Положения об обработке персональных данных клиентов (получателей услуг) в администрации МО «Лунинское сельское поселение» ознакомлен: