УТВЕРЖДЕНА
распоряжением
Администрации города Юрги
от 20.06.2023 №54-р
1. Общие положения
1.1. Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных в Администрации города Юрги (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ними нормативными правовыми актами.
1.2. Политика определяет основные цели, принципы и особенности обработки и защиты персональных данных, категории субъектов, персональные данные которых обрабатываются, права субъектов персональных данных, а также включает перечень мер, применяемых Администрацией города Юрги (далее – Оператор, Администрация города) в целях обеспечения защиты и безопасности персональных данных при их обработке в Администрации города Юрги.
1.3. Настоящая Политика подлежит пересмотру в ходе периодического мониторинга заинтересованными структурными подразделениями Администрации города, а также в случаях изменения законодательства Российской Федерации в области обеспечения безопасности персональных данных.
1.4. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Администрации города в сети Интернет.
1.5. В настоящей Политике используются следующие термины и определения:
персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
оператор – гражданин или юридическое лицо, осуществляющее деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных. В случае обработки персональных данных под оператором понимается орган местного самоуправления, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
Иные понятия, используемые в настоящей Политике, применяются в значениях, определенных законодательством о персональных данных.
2. Информация об Операторе
Наименование: Администрация города Юрги
ИНН 4230006082
Адрес местонахождения: г. Юрга, пр. Победы, д.13.
Почтовый адрес:650050, Кемеровская область-Кузбасс, г.Юрга, пр. Победы, д.13
Телефон/факс: (38451) 5-04-92
Е-mail: secr@adm-yurga.ru
Интернет–страница: https://www.yurga.org
Регистрационный номер в реестре операторов персональных данных: №10-0098588 (приказ Управления Роскомнадзора по Кемеровской области от 15.04.2010 №239).
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных в Администрации города являются:
‑ Конституция Российской Федерации;
‑ Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Кодекс Российской Федерации об административных правонарушениях;
‑ Закон Российской Федерации от 27.12.1991 №2124-1 «О средствах массовой информации»;
‑ Федеральный закон от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
‑ Федеральный закон от 02.03.2007 №25-ФЗ «О муниципальной службе в Российской Федерации»;
‑ Федеральный закон от 09.02.2009 №8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;
- Федеральный закон от 27.07.2010 №210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Постановление Правительства Российской Федерации от 15.09.2008 №687
«Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 21.03.2012 №211
«Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
- Постановление Правительства Российской Федерации от 01.11.2012 №1119
«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
‑ Постановление Правительства Российской Федерации от 10.07.2013 №583
«Об обеспечении доступа к общедоступной информации о деятельности государственных органов и органов местного самоуправления в информационно-телекоммуникационной сети «Интернет» в форме открытых данных»;
- приказ ФСТЭК России от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
‑ договоры, заключаемые между Администрацией города и субъектами персональных данных;
‑ согласия субъектов персональных данных на обработку персональных данных.
3.2. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Администрации города, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
3.3. Обработка персональных данных прекращается в случаях, предусмотренных законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Цель обработки данных: ведение кадрового учета
Категории персональных данных:
‑ фамилия, имя, отчество (последнее – при наличии);
‑ прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
‑ число, месяц, год рождения;
- место рождения;
‑ данные документа, удостоверяющего личность;
- данные основного документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
‑ сведения о гражданстве, в том числе о предыдущем гражданстве, иных гражданствах;
- реквизиты водительского удостоверения;
‑ фотография субъекта персональных данных, ксерокопии с документов, удостоверяющих личность и имеющих фотографию владельца;
‑ адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического места проживания;
‑ сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательной организации, наименование и местоположение образовательной организации, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательной организации);
‑ сведения о наличии (отсутствии) ученой степени, ученого звания (дата присвоения ученой степени, сведения о наличии публикаций и научных работ);
‑ сведения о повышении квалификации и (или) профессиональной переподготовке (серия, номер, количество часов, тема обучения, дата выдачи документа о повышении квалификации или о профессиональной переподготовке, наименование и местоположение образовательной организации, дата начала и завершения обучения, квалификация и специальность по окончании образовательной организации и другие сведения);
‑ сведения о присвоенном классном чине государственной службы, дипломатическом ранге, воинском или специальном звании, классном чине муниципальной службы, а также квалификационном разряде государственной или муниципальной службы;
- сведения об оформленных допусках к государственной тайне;
- сведения о пребывании за пределами территории Российской Федерации;
‑ сведения об отношении к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу), реквизиты документов воинского учета;
‑ номер мобильного телефона или сведения об иных видах связи;
- адрес электронной почты;
‑ реквизиты страхового медицинского полиса обязательного медицинского страхования;
‑ реквизиты идентификационного номера налогоплательщика;
- реквизиты страхового номера индивидуального лицевого счета;
‑ сведения о трудовой (служебной) деятельности, в том числе сведения о прохождении государственной гражданской (муниципальной) службы (данные о трудовой деятельности на текущее время (фактическое место работы), должность, структурное подразделение, организация и ее наименование, ИНН, адреса и телефоны, а также реквизиты других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях), реквизиты трудовой книжки (вкладыша) и записей в ней;
‑ сведения о социальных льготах и о социальном статусе;
‑ сведения о семейном положении (состояние в браке, фамилия, имя, отчество супруги(а), степень родства (свойства), фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев);
- реквизиты свидетельства государственной регистрации актов гражданского состояния;
‑ сведения о знании иностранных языков (наименование и степень знания);
‑ сведения о наличии (отсутствии) судимости;
‑ сведения о государственных и ведомственных наградах, иных наградах и знаках отличия, почетных и специальных званиях, поощрениях;
‑ материалы по аттестации муниципальных служащих; материалы по внутренним служебным проверкам в отношении муниципальных служащих и работников, не замещающих должности муниципальной службы и исполняющих обязанности по техническому обеспечению деятельности Администрации города Юрги;
‑ медицинские заключения установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу, либо нахождению на муниципальной службе; сведения о результатах прохождения обязательной диспансеризации;
- сведения о состоянии здоровья, свидетельствующие о способности (неспособности) лица осуществлять свои должностные (трудовые) обязанности, в том числе сведения о временной нетрудоспособности;
‑ иные персональные данные, предоставление которых предусмотрено федеральными законами, иными нормативными правовыми актами Российской Федерации, в связи с реализацией служебных и (или) трудовых отношений;
‑ иная необходимая информация, которую субъект добровольно сообщает о себе, если ее обработка не запрещена законодательством Российской Федерации.
Категории субъектов, персональные данные которых обрабатываются:
‑ сотрудники Администрации города;
‑ члены семей сотрудников Администрации города, а также в случаях, предусмотренных законодательством Российской Федерации, – близких родственников (в том числе бывших) и свойственников;
‑ граждане, претендующие на замещение должностей муниципальной службы, на включение в кадровый резерв Администрации города, резерв управленческих кадров;
‑ граждане, претендующие на замещение и замещающие муниципальные должности;
‑ лица, уволенные с муниципальной службы;
‑ члены семей граждан, претендующих на замещение должностей муниципальной службы, на включение в кадровый резерв Администрации города, резервы управленческих кадров;
‑ члены семей граждан, претендующих на замещение и замещающих муниципальные должности;
‑ члены семей граждан, претендующих на замещение должностей работников, не замещающих должности муниципальной службы и осуществляющих техническое обеспечение деятельности Администрации города;
- руководители подведомственных учреждений;
- члены комиссий, включенные в состав аттестационных комиссий, конкурсных комиссий, образуемых Администрацией города в связи с реализацией служебных и (или) трудовых отношений.
4.2. Цель обработки данных: ведение бухгалтерского учета
Категории персональных данных:
‑ фамилия, имя, отчество (при наличии);
‑ день, месяц, год рождения;
‑ данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
‑ ксерокопии с документов, удостоверяющих личность и имеющих фотографию владельца;
‑ прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
‑ адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического места проживания;
‑ сведения об ученой степени, ученом звании (дата присвоения ученой степени, сведения о наличии публикаций и научных работ);
‑ страховое свидетельство обязательного пенсионного страхования;
‑ идентификационный номер налогоплательщика;
‑ сведения о временной нетрудоспособности;
‑ табельный номер работника;
‑ сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса);
‑ лицевые счета в кредитных организациях Российской Федерации, номера банковских карт; сведения о заработной плате;
‑ копии документов, дающих право на получение единовременной материальной помощи, в том числе копии документов, подтверждающих родство при рождении ребенка, либо смерти близкого родственника;
‑ иные персональные данные, необходимые для достижения целей, обработка которых не запрещена федеральным законодательством.
Категории субъектов, персональные данные которых обрабатываются:
‑ сотрудники Администрации города;
‑ члены семей сотрудников Администрации города;
‑ лица, которым осуществляется перечисление средств, удерживаемых у сотрудников Администрации города в соответствии с судебными решениями или их заявлениями, в том числе алиментов;
‑ лица, уволенные с муниципальной службы;
‑ физические и юридические лица, которым осуществляется перечисление средств, Администрацией города в соответствии с судебными решениями;
‑ физические лица, оказывающие услуги по договорам гражданско-правового характера или по договорам оказания услуг и выполнения работ;
‑ физические и юридические лица, участвующие в конкурсах, грантах, мероприятиях, проводимых Администрацией города;
‑ лица, которым осуществляется перечисление средств в виде социальных выплат гражданам, кроме публичных нормативных социальных выплат;
‑ лица, которым осуществляется перечисление средств в виде иных выплат (ежемесячные рентные платежи) гражданам по договорам пожизненной ренты;
‑ граждане Российской Федерации, иностранные гражданине, лица без гражданства, организации, а также их законные представители, награжденные наградами Главы города Юрги.
4.3. Цель обработки данных: рассмотрение обращений граждан
Категории персональных данных:
‑ фамилия, имя, отчество (при наличии);
‑ год, месяц и дата рождения;
‑ адрес регистрации;
- адрес места жительства;
‑ номер телефона;
‑ адрес электронной почты;
- данные документа, удостоверяющего личность;
‑ иная необходимая информация, которую заявитель добровольно сообщает о себе, если ее обработка не запрещена законодательством Российской Федерации.
Категории субъектов, персональные данные которых обрабатываются:
- граждане, направившие заявление, предложение, жалобу.
4.4. Цель обработки данных: награждение наградами Главы города Юрги
Категории персональных данных:
‑ фамилия, имя, отчество (при наличии);
‑ год, месяц, дата рождения;
‑ адрес места регистрации;
- фактический адрес проживания;
- краткие биографические данные, сведения о заслугах и достижениях гражданина;
- идентификационный номер налогоплательщика;
- данные документа, удостоверяющего личность (серия, номер, кем и когда выдан);
- номер страхового свидетельства государственного пенсионного страхования.
Категории субъектов, персональные данные которых обрабатываются:
- граждане Российской Федерации, иностранные граждане, лица без гражданства, лица с двойным гражданством, предприятия, учреждения, организации независимо от формы собственности, общественные и религиозные объединения, творческие и трудовые коллективы.
4.5. Цель обработки данных: в целях реализации полномочий в сфере жилищных отношений
Категории персональных данных:
‑ фамилия, имя, отчество (при наличии);
‑ день, месяц, год рождения;
‑ данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
‑ сведения о гражданстве;
‑ фотографии субъекта персональных данных, ксерокопии с документов, удостоверяющих личность и имеющих фотографию владельца;
‑ прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
‑ адрес и дата регистрации (снятия с регистрационного учета) по месту жительства, адрес фактического места проживания;
‑ сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательной организации, наименование и местоположение образовательной организации, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательной организации);
‑ отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу), реквизиты документов воинского учета;
‑ номера телефонов (мобильного и (или) домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по данным документа, удостоверяющего личность);
‑ идентификационный номер налогоплательщика;
‑ сведения о трудовой деятельности (данные о трудовой деятельности на текущее время (фактическое место работы), должность, структурное подразделение, организация и ее наименование, ИНН, адреса и телефоны, а также реквизиты других организаций с полным наименованием, занимаемых ранее в них должностей и времени работы в этих организациях), реквизиты трудовой книжки (вкладыша) и записей в ней, содержание и реквизиты трудового договора;
‑ сведения о доходах, расходах, об имуществе (имущественном положении): автотранспорт (марка, место регистрации), адреса размещения, способ и основание получения объектов недвижимости, банковские вклады (местоположение, номера счетов), кредиты (займы), банковские счета, денежные средства и ценные бумаги;
‑ сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса);
‑ сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруги(а), данные документа, удостоверяющего личность супруги(а), данные справки по форме 2-НДФЛ супруги(а), степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев);
‑ информация о наличии судимости;
‑ сведения о государственных и ведомственных наградах, иных наградах, почетных и специальных званиях, поощрениях;
‑ иные персональные данные, необходимые для достижения целей, обработка которых не запрещена федеральным законодательством.
Категории субъектов, персональные данные которых обрабатываются:
- физические лица.
4.6. Цель обработки данных: профилактика коррупционных и иных правонарушений
Категории персональных данных:
‑ фамилия, имя, отчество (при наличии);
‑ день, месяц, год рождения;
‑ данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
‑ адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического места проживания;
‑ сведения о повышении квалификации и (или) профессиональной переподготовке (серия, номер, количество часов, тема обучения, дата выдачи документа о повышении квалификации или о профессиональной переподготовке, наименование и местоположение образовательной организации, дата начала и завершения обучения, квалификация и специальность по окончании образовательной организации и другие сведения);
‑ сведения о трудовой деятельности (данные о трудовой деятельности на текущее время (фактическое место работы), должность, структурное подразделение, организация и ее наименование, ИНН, адреса и телефоны, а также реквизиты других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях), реквизиты трудовой книжки (вкладыша) и записей в ней, содержание и реквизиты трудового договора;
‑ сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера и сведения о доходах, расходах, об имуществе и обязательствах имущественного характера на членов своей семьи, а именно: вид и величина дохода; имеющееся недвижимое имущество (адрес, место нахождения, площадь, основание приобретения), имеющийся транспорт (марка, место регистрации); имеющиеся цифровые финансовые активы; имеющиеся утилитарные цифровые права; имеющаяся цифровая валюта; сведения о счетах в банках и иных кредитных организациях; сведения о ценных бумагах; сведения об обязательствах имущественного характера; сведения о недвижимом имуществе, транспортных средствах, ценных бумагах, цифровых финансовых активах, цифровых правах и цифровой валюте, отчужденных в течение отчетного периода в результате безвозмездной сделки.
Категории субъектов, персональные данные которых обрабатываются:
‑ сотрудники Администрации города;
‑ члены семей сотрудников Администрации города;
‑ граждане, претендующие на замещение должностей муниципальной службы, на включение в кадровый резерв Администрации города, граждане, претендующие на замещение и замещающие муниципальные должности;
‑ лица, уволенные с муниципальной службы;
‑ члены семей граждан, претендующих на замещение и замещающих муниципальные должности.
4.7. Цель обработки данных: возбуждение и рассмотрение дел об административных правонарушениях
Категории персональных данных:
- фамилия, имя, отчество (при наличии);
- год рождения; месяц рождения; дата рождения;
- место рождения;
- семейное положение;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- ИНН;
- данные документа, удостоверяющего личность;
- сведения о гражданстве;
- фотография субъекта персональных данных;
- прежние фамилия, имя, отчество (дата, место и причина изменения (в случае изменения).
Категории субъектов, персональные данные которых обрабатываются:
- лица, в отношении которых возбуждаются и рассматриваются дела об административных правонарушениях.
4.8. Цель обработки данных: оказание муниципальных услуг, предусмотренных законодательством Российской Федерации.
Категории персональных данных:
- фамилия, имя, отчество;
- год рождения; месяц рождения; дата рождения;
- место рождения;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- СНИЛС;
- ИНН;
- данные документа, удостоверяющего личность;
- место работы, должность;
- гражданство.
Категории субъектов, персональные данные которых обрабатываются:
- заявитель.
5. Основные принципы обработки персональных данных
Оператор в своей деятельности по обработке персональных данных руководствуется следующими принципами:
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Цели обработки персональных данных соответствуют полномочиям Администрации города Юрги.
5.3. Содержание и объем обрабатываемых персональных данных соответствует целям обработки персональных данных.
5.4. Достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных.
5.5. Ограничение обработки персональных данных при достижении конкретных и законных целей, запретом обработки персональных данных, несовместимых с целями сбора персональных данных.
5.6. Запрет объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.7. Осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством.
5.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
6. Меры по обеспечению безопасности персональных данных при их обработке
Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
6.1. назначением сотрудника, ответственного за организацию обработки персональных данных;
6.2. утверждением локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
6.3. осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных;
6.4. ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и обучением указанных сотрудников;
6.5. выполнением требований, установленных постановлением Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», при обработке персональных данных, осуществляемой без использования средств автоматизации;
6.6. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
6.7. учетом машинных носителей персональных данных;
6.8. выявлением фактов несанкционированного доступа к персональным данным и принятием мер;
6.9. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.10. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых в информационной системе персональных данных.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных.
7.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в следующих случаях:
7.3.1. если обработка его персональных данных, включая те, что получены в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, выполняется в целях укрепления обороны страны, обеспечения безопасности государства и охраны правопорядка;
7.3.2. при условии, что обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
7.3.3. если обработка персональных данных выполняется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
7.3.4. когда доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
7.3.5. если обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
7.4. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору, который рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке;
7.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
7.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных в Администрации города осуществляется с соблюдением принципов и условий в области персональных данных.
8.2. Администрация города является Оператором персональных данных с соответствующими правами и обязанностями.
8.3. Администрация города осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
‑ получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;
‑ получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
‑ внесения сведений в учетные формы (на бумажных и электронных носителях);
‑ формирования персональных данных в ходе кадровой работы;
‑ формирования и обработки персональных данных в ходе реализации полномочий в сфере противодействия коррупции;
‑ внесения персональных данных в информационные системы, используемые в Администрации города;
‑ предоставления субъектами персональных данных оригиналов необходимых документов;
‑ получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
‑ фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
‑ получения персональных данных из общедоступных источников;
‑ использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой Администрацией города деятельности.
8.5. В случае возникновения необходимости получения персональных данных у третьей стороны следует заранее известить об этом субъекта персональных данных, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных (за исключением случаев, установленных частью 4 статьи 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»).
8.6. Запрещается получать, обрабатывать и приобщать к личному делу работников Администрации города и членов их семей, работников подведомственных учреждений Администрации города и членов их семей персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
8.7. При сборе персональных данных должностное лицо структурного подразделения Администрации города, осуществляющее сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязано разъяснить указанным субъектам юридические последствия отказа предоставления их персональных данных, если предоставление персональных данных является обязательным в соответствии с федеральным законом.
8.8. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляется лишь в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.9. Администрация города в ходе своей деятельности при обработке персональных данных не осуществляет трансграничной передачи персональных данных на территорию иностранных государств.
В случае возникновения необходимости осуществления трансграничной передачи персональных данных на территорию иностранных государств, органам власти иностранного государства, иностранным физическим или юридическим лицам Администрация города обязана обеспечить адекватную защиту прав субъектов персональных данных и обеспечение при трансграничной передаче безопасности их персональных данных в соответствии с законодательством Российской Федерации в сфере обработки персональных данных, в том числе при условии наличия письменного согласия субъекта персональных данных на трансграничную передачу.
8.10. Администрация города вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Не является передачей персональных данных, содержащихся в обращении, направление обращения в государственный орган, орган местного самоуправления или должностному лицу, в компетенцию которых входит решение поставленных в обращении вопросов.
8.11. В Администрации города специальные категории персональных данных обрабатываются в соответствии с возложенными полномочиями.
8.12. Администрация города в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
8.13. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
8.14. Каждый вновь принятый на работу сотрудник Администрации города, непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, с настоящей Политикой и другими организационно-распорядительными документами по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.
9. Порядок уничтожения персональных данных при достижении целей обработки
или при наступлении иных законных оснований
9.1. Персональные данные, обрабатываемые в Администрации города, подлежат уничтожению в следующих случаях:
‑ при достижении целей обработки персональных данных (в том числе по истечении установленных сроков хранения);
‑ в случае отзыва субъектом согласия на обработку своих персональных данных, когда это согласие является обязательным условием обработки персональных данных;
‑ при невозможности устранения нарушений, допущенных при обработке персональных данных;
‑ в случае получения соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных (Управление Роскомнадзора по Кемеровской области-Кузбассу).
9.2. При достижении целей обработки персональных данных Администрация города уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации) в срок, не превышающий 30 (тридцати) дней с даты достижения целей обработки.
9.3. При невозможности уничтожения персональных данных в срок не более чем 30 (тридцать) дней Администрация города осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации города) и уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.
9.4. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Администрация города уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации города) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
9.5. В случае невозможности устранения нарушений, допущенных при обработке персональных данных, Администрация города уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации города) в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.
9.6. В случае получение предписания о прекращении обработки (уничтожении) персональных данных от Управления Роскомнадзора по Кемеровской области-Кузбассу Администрация города уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации города) в срок, не превышающий 10 (десяти) рабочих дней с даты получения предписания.
9.7. Уничтожение персональных данных, хранящихся на съемных машинных носителях персональных данных, проводится путем стирания с носителя соответствующих файлов.
9.8. Уничтожение персональных данных, хранящихся в базах данных информационных систем, производится путем стирания соответствующих полей в базе данных. При этом стирание производится не только в рабочем экземпляре базы, но и в резервных (тестовых) копиях базы.
9.9. Уничтожение бумажных носителей персональных данных производится способом, исключающим возможность восстановления этих персональных данных (шредированием либо сжиганием).
9.10. По результатам уничтожения составляется акт об уничтожении персональных данных в Администрации города.
10. Обработка метрических данных
10.1. На сайте Администрации города Юрги применяется инструмент веб-аналитики - Яндекс.Метрика. Инструменты веб-аналитики применяются в целях анализа использования сайта Администрации города Юрги и улучшения его работы.
10.2. Обработка файлов cookie Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Пользователей.
11. Контактная информация
В соответствии с распоряжением Администрации города Юрги от 07.02.2022 №16-р ответственным за организацию обработки и обеспечение безопасности персональных данных в Администрации города Юрги назначен управляющий делами.
12. Заключительные положения
12.1. Политика, по мере внесения изменений в нормативные правовые акты по обработке и защите персональных данных подлежит пересмотру с целью актуализации находящейся в ней информации.
12.2. Настоящая Политика обязательна для соблюдения и подлежит доведению до сведения всех сотрудников Оператора. Контроль за соблюдением Политики осуществляет заместитель Главы города по информационно-аналитическому обеспечению и организационным вопросам.