АДМИНИСТРАЦИЯ
СЕЛЬСКОГО ПОСЕЛЕНИЯ
СТАРОПОХВИСТНЕВО
МУНИЦИПАЛЬНОГО РАЙОНА
ПОХВИСТНЕВСКИЙ
САМАРСКОЙ ОБЛАСТИ

П О С Т А Н О В Л Е Н И Е

              18.06.2020 год № 62
                                                                                                                         	
Об   утверждении  Политики в отношении 
обработки и безопасности персональных 
данных в администрации сельского поселения 
Старопохвистнево муниципального района 
Похвистневский Самарской области

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,  Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», 
 
     Администрация сельского поселения Старопохвистнево муниципального 
                           района Похвистневский Самарской области  
                                                          ПОСТАНОВЛЯЕТ:

         1. Утвердить прилагаемую Политику в отношении обработки и безопасности персональных данных в администрации сельского поселения Старопохвистнево муниципального района Похвистневский Самарской области.  Приложение № 1.
2. Разместить настоящее постановление на официальном сайте Администрации сельского поселения Старопохвистнево муниципального района Похвистневский Самарской области.
       3.  Контроль за исполнением настоящего постановления оставляю за собой.

      Глава  сельского поселения                                               Н.Я. Ромаданова

	 Приложение № 1 
К Постановлению   администрации сельского поселения Старопохвистнево 
  от  18.06.2020  № 62
	
Политика  в отношении обработки и безопасности персональных данных администрации сельского поселения Старопохвистнево муниципального района Похвистневский Самарской области
1. Общие положения
       1.1. Настоящая Политика в отношении обработки и безопасности персональных данных администрации сельского поселения Старопохвистнево муниципального района Похвистневский Самарской области  (далее - Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и действует в отношении персональных данных, которые администрации сельского поселения Старопохвистнево муниципального района Похвистневский Самарской области  может получить от субъектов персональных данных.
       1.2. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
        1.3. Обработка персональных данных в администрации сельского поселения Старопохвистнево муниципального района Похвистневский Самарской области  (далее - администрация) основана на следующих принципах:
- осуществления на законной и справедливой основе;
- соответствия целей обработки персональных данных полномочиям администрации;
- соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
- достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
- ограничения обработки персональных данных при достижении конкретных и законных целей, запретом обработки персональных данных, несовместимых с целями сбора персональных данных;
- запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
       1.4. В соответствии с принципами обработки персональных данных определены цели обработки персональных данных:
- для исполнения условий трудового договора и осуществления прав и обязанностей в соответствии с трудовым законодательством;
- для принятия решения о трудоустройстве;
- для принятия решений по обращениям граждан Российской Федерации в соответствии с законодательством;
- для исполнения обязанностей по гражданско-правовому договору с администрацией;
- для оказания муниципальных услуг.
      1.5. Администрация обрабатывает персональные данные, которые может получить от следующих субъектов персональных данных:
- граждан, состоящих с администрацией в отношениях, регулируемых трудовым законодательством, законодательством о муниципальной службе;
- граждан, являющихся претендентами на замещение вакантных должностей;
- граждан, обращающихся в администрацию к должностным лицам администрации в соответствии с Федеральным законом от 2.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
- граждан, являющихся стороной гражданско-правового договора с администрацией;
- граждан, обращающихся в администрацию   для получения муниципальных услуг.
       1.6. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством и иными нормативными правовыми документами.

2. Особенности обработки персональных данных и их передачи третьим лицам

     2.1. При обработке персональных данных администрация руководствуется Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных", Правилами о порядке обработки персональных данных муниципальных служащих, работников и граждан, утвержденным постановлением администрации   и настоящей Политикой.
    2.2. Администрация вправе передать персональные данные третьим лицам в следующих случаях:
- субъект персональных данных выразил свое согласие на такие действия в любой позволяющей подтвердить факт его получения форме;
- передача предусмотрена федеральным законодательством в рамках установленной процедуры.
     2.3. Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

3. Меры, применяемые для защиты персональных данных

     3.1. Администрация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных. К таким мерам, в частности, относятся:
- назначение работников, ответственных за обеспечение безопасности персональных данных и ответственных за организацию обработки персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. N 152-ФЗ "О персональных данных";
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных и иными документами по вопросам обработки персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- осуществление учета машинных носителей персональных данных;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
- осуществление оценки эффективности и контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- разработка локальных документов по вопросам обработки персональных данных.