ЦЕНТР ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ
«МОИ ДОКУМЕНТЫ»
г.о. Дзержинский Московской области (МБУ «МФЦ»)
Политика МБУ «МФЦ» в отношении обработки персональных данных

29 Кб
скачать

Приложение к приказу №46 от 24.07.2015

 


Приложение к приказу
№ 46 от 24.07.2015 г.

Политика
МБУ «МФЦ» в отношении обработки персональных данных


Общие положения
1.1 Назначение документа
Настоящая «Политика МБУ «МФЦ» в отношении обработки персональных данных» (далее - Политика) разработана в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет политику МБУ «МФЦ» (далее - Учреждение) в отношении информации о субъектах персональных данных, которую Учреждение может обрабатывать при осуществлении установленных в Уставе видов деятельности.
1.2 Нормативные ссылки
В документе используются положения следующих нормативных актов:
• Федеральный закон от 27.07.06 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон от 27.07.06 г. № 152-ФЗ «О персональных данных».
• Федеральный закон от 27.07.2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».
1.3 Область действия
Действие настоящей Политики распространяется на персональные данные, обрабатываемые Учреждением как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
Использование услуг Учреждения означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1.4 Термины, определения и сокращения

 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
 Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.5 Утверждение и пересмотр
Настоящая Политика вступает в силу с момента ее утверждения директором Учреждения и действует бессрочно до замены ее новой Политикой.

2 Персональные данные субъектов персональных данных, обрабатываемые в Учреждении
При организации обработки персональных данных в Учреждении утверждается перечень персональных данных, разрешенных к обработке, который формируется с учетом следующих принципов:
 обработка персональных данных осуществляется на законной и справедливой основе;
 обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
 не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
 обработке подлежат только персональные данные, которые отвечают целям их обработки;
 при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.
Учреждение в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Учреждением извещает представителей Учреждения об изменении своих персональных данных.
3 Цели сбора и обработки персональных данных субъектов
персональных данных
В Учреждении производится обработка персональных данных следующих категорий субъектов персональных данных:
 физические лица или их уполномоченные представители, обратившиеся в Учреждение с запросом на предоставление государственной или муниципальной услуги (далее - заявители);
 иные лица, если для получения государственной или муниципальной услуги необходимо получить документы или информацию о лице, не являющемся заявителем, и если в соответствии с федеральным законом обработка таких ПДн может осуществляться с согласия указанного лица. При обращении за получением государственной или муниципальной услуги заявитель дополнительно представляет документы, подтверждающие получение согласия указанного лица или его законного представителя на обработку ПДн указанного лица. Документы, подтверждающие получение согласия, могут быть представлены в том числе в форме электронного документа;
 работники Учреждения;
 уволенные работники Учреждения;
 члены семей работников Учреждения;
 контрагенты Учреждения (лица, выступающие по отношению к Учреждению в качестве стороны гражданско-правового или уполномоченного представителя такой стороны).
Для каждой категории субъектов персональных данных определены цели обработки их персональных данных.
Цели обработки персональных данных заявителей и иных лиц определяются в поручениях операторов персональных данных (органов, предоставляющих государственные услуги, или органов, предоставляющих муниципальные услуги) Учреждению совершать обработку персональных данных в соответствии с соглашениями о взаимодействии.
Предоставление государственных и муниципальных услуг, в том числе в электронной форме, осуществляется по принципу «одного окна» после однократного обращения заявителя с соответствующим запросом, а взаимодействие с органами, предоставляющими государственные услуги, или органами, предоставляющими муниципальные услуги, осуществляется Учреждением без участия заявителя в соответствии с нормативными правовыми актами и соглашением о взаимодействии.
Целями обработки персональных данных работников Учреждения являются:
 ведение кадрового делопроизводства;
 начисление и выплата заработной платы, вознаграждений, премирования, материальной помощи;
 начисление взносов в пенсионный фонд, фонд социального страхования;
 начисление налога на доход физических лиц;
 формирование отчетности для предоставления в государственные органы;
 обеспечение общехозяйственной деятельности;
 обеспечение экономической, физической, пожарной, информационной безопасности;
 предотвращение конфликта интересов.
Целями обработки персональных данных уволенных работников Учреждения являются:
 ведение кадрового делопроизводства;
 формирование отчетности для предоставления в государственные органы.
Целями обработки персональных данных членов семей работников Учреждения являются:
 учет налоговых льгот при начислении заработной платы;
 исполнение обязанностей работодателя при возникновении несчастного случая.
Целью обработки персональных данных контрагентов Учреждения является оформление и исполнение договорных обязательств.

4 Условия обработки персональных данных субъектов персональных данных и её передачи третьим лицам
Учреждение обрабатывает и хранит персональные данные субъектов в соответствии с утвержденным в Учреждении Положением об обработке персональных данных.
В отношении персональных данных субъекта обеспечивается их конфиденциальность, целостность и доступность. Передача ПДн третьим лицам для выполнения договорных обязательств осуществляется только с согласия субъекта ПДн, а при выполнении функции предоставления государственной или муниципальной услуги - в рамках установленной законодательством процедуры.
В случае реорганизации Учреждения к вновь образованной организации переходят все обязательства по соблюдению условий настоящей Политики применительно к получаемым им персональным данным.
Учреждение может поручить обработку персональных данных другому лицу при выполнении следующих условий:
 получено согласие субъекта на поручение обработки персональных данных другому лицу;
 поручение обработки персональных данных осуществляется на основании заключаемого с этим лицом договора.
При обработке персональных данных субъектов Учреждение руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
5 Права субъекта персональных данных на доступ и изменение
его персональных данных
Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных в Учреждении разработан и введен порядок работы с обращениями и запросами субъектов персональных данных, предоставления субъектам персональных данных установленной законом информации; порядок описан в «Положении о порядке обработки и защиты персональных данных при предоставлении государственных, муниципальных и иных услуг Муниципальным бюджетным учреждением «Многофункциональный центр предоставления государственных и муниципальных услуг», утвержденном приказом директора Учреждения № 45 от 24 июля 2015 г.
Данный порядок обеспечивает соблюдение следующих прав субъектов персональных данных:
 право на получение сведений об Учреждении, о месте ее нахождения, способах обработки персональных данных;
 право на получение информации, касающейся обработки его персональных данных;
 право на уточнение, блокирование или уничтожение своих персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

6 Меры, применяемые для защиты персональных данных субъектов
Учреждение принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
К основным методам и способам обеспечения безопасности персональных данных относятся:
 назначение ответственных лиц за организацию обработки и защиты персональных данных, распределение функций, обязанностей и полномочий;
 ознакомление работников Учреждения с требованиями законодательства и организационно-распорядительными документами по вопросам обработки и защиты персональных данных;
установление правил обработки персональных данных субъектов, описанных в «Положении о порядке обработки и защиты персональных данных при предоставлении государственных, муниципальных и иных услуг Муниципальным бюджетным учреждением «Многофункциональный центр предоставления государственных и муниципальных услуг», утвержденное приказом директора Учреждения № 45 от 24 июля 2015 г.
 организация физической защиты помещений, технических средств и носителей персональных данных;
 постоянный контроль уровня защиты персональных данных;
 другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты персональных данных.
При организации и проведении работ по обеспечению безопасности ПДн в Учреждении, работники должны руководствоваться следующими нормативными и методическими документами:
 Федеральный закон от 27.07.2006г. № 149·ФЗ «Об информации, информационных технологиях и о защите информации».
 Указ Президента Российской Федерации от 17.03.2008г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена».
 Указ Президента Российской Федерации от 06.03.1997г. № 188 «Об утверждении Перечня сведений конфиденциального характера».
 Постановление Правительства РФ от 15.09.2008г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
 Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных».
 Приказ ФСТЭК России от 11.02.2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
 Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

 

Закрыть
Сообщение об ошибке
Отправьте нам сообщение. Мы исправим ошибку в кратчайшие сроки.
Расположение ошибки: .

Текст ошибки:
Комментарий или отзыв о сайте:
Отправить captcha
Введите код: *