Распоряжение Департамента градостроительства городского округа Самара от 15 февраля 2016 г. N Д05-01-06/10-0-0

«Об утверждении политики в отношении обработки персональных данных в Департаменте градостроительства городского округа Самара»

В соответствии с пунктом 2 части 1 и частью 2 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»:

1. Утвердить политику в отношении обработки персональных данных в Департаменте градостроительства городского округа Самара согласно приложению.

2. Заместителю руководителя Департамента градостроительства городского округа Самара Б.В. Сабурову в течение 10 дней со дня принятия настоящего распоряжения обеспечить его размещение в сети Интернет на официальном сайте Департамента градостроительства городского округа Самара.

3. Настоящее распоряжение вступает в силу со дня его официального опубликования.

4. Контроль за выполнением настоящего распоряжения оставляю за собой.

Приложение

к распоряжению Департамента

градостроительства

городского округа Самара

от 15 февраля 2016 г. N Д05-01-06/10-0-0

Политика

в отношении обработки персональных данных в Департаменте градостроительства городского округа Самара

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных в Департаменте градостроительства городского округа Самара (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных». Федеральным законом от 02.03.2007 N 25-ФЗ «О муниципальной службе в Российской Федерации», Указом Президента РФ от 30.05.2005 N 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановлением Правительства Российской Федерации от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21.03.2012 N 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяет требования к обработке персональных данных, которые Департамент градостроительства городского округа Самара (далее — Департамент) может получить от субъектов персональных данных.

Настоящей Политикой регулируются отношения, связанные с обработкой персональных данных, осуществляемой Департаментом, в том числе в информационно-телекоммуникационных сетях или без использования таких средств.

Используемые в Политике понятия употребляются в значениях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников Департамента и иных лиц, чьи персональные данные обрабатываются Департаментом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Обработка персональных данных в Департаменте основана на следующих принципах:

1.2.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

1.2.2. Об работка персональных данных должна ограничиваться достижением конкретных, за ранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

1.2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

1.2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

1.2.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

1.2.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

1.2.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1.3. Целями обработки персональных данных являются:

1.3.1. Осуществление полномочий по решению вопросов местного значения городского округа Самара.

1.3.2. Осуществление кадровой работы (ведение и хранение личных дел, личных карточек, распорядительных документов по личному составу, оформление трудовых договоров, дополнительных соглашений к трудовым договорам и трудовых книжек лиц, состоящих на кадровом учете в Департаменте, содействие муниципальным служащим в прохождении муниципальной службы, в обучении, в целях обеспечения сохранности имущества Департамента, а также документов кандидатов на замещение вакантных должностей муниципальной службы Департамента, лиц, претендующих на включение в кадровый резерв для замещения вакантных должностей муниципальной службы в Департаменте, лиц, занимающих должности, не отнесенные к должностям муниципальной службы, и осуществляющих техническое обеспечение деятельности Департамента, лиц, состоящих в трудовых отношениях с Департаментом, но не являющихся муниципальными служащими).

1.3.3. Реализация прав и обязанностей сторон по гражданско-правовому договору с Департаментом.

1.3.4. Предоставление муниципальных и государственных услуг.

1.4. Департамент обрабатывает персональные данные, которые может получить от следующих субъектов персональных данных:

граждан, состоящих с Департаментом в отношениях, регулируемых трудовым законодательством, законодательством о муниципальной службе;

граждан, являющихся претендентами на замещение вакантных должностей Департамента;

граждан, претендующих на включение в кадровый резерв для замещения вакантных должностей муниципальной службы в Департаменте;

граждан, обращающихся в Департамент и к должностным лицам Департамента в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

граждан, являющихся стороной гражданско-правового договора с Департаментом;

граждан, обращающихся в Департамент для получения муниципальных и государственных услуг;

граждан, посещающих Департамент, если при выписке пропуска учитываются дополнительные персональные данные, идентифицирующие гражданина, кроме фамилии, имени, отчества.

1.5. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством.

2. Требования к обработке персональных данных и их передаче третьим лицам

2.1. При обработке персональных данных Департамент руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ и Самарской области, а также муниципальными правовыми актами городского округа Самара, локальными актами Департамента.

2.2. Департамент вправе передать персональные данные третьим лицам в следующих случаях:

субъект персональных данных выразил свое согласие на такие действия в письменной форме;

передача предусмотрена федеральным законодательством в рамках установленной процедуры.

2.3. Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

3. Меры, применяемые для защиты персональных данных

3.1. Департамент принимает следующие необходимые и достаточные меры для защиты персональных данных субъектов персональных данных:

назначение сотрудника, ответственного за организацию обработки персональных данных;

издание документов во исполнение политики Департамента в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации,устранение последствий таких нарушений;

осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, политике Департамента в отношении обработки персональных данных, локальным актам Департамента;

ознакомление работников Департамента, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику Департамента в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных под подпись и (или) обучение указанных работников;

иные меры, направленные на защиту персональных данных субъектов персональных данных.