Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных в Департаменте благоустройства и экологии Администрации городского округа Самара разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», Указом Президента РФ от 30.05.2005 №609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановлением Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных па обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяет требования к обработке персональных данных, которые Департамент благоустройства и экологии Администрации городского округа Самара, может получить от субъектов персональных данных.

Настоящей Политикой регулируются отношения, связанные с обработкой персональных данных, осуществляемой Департаментом благоустройства и экологии Администрации городского округа Самара (далее – Департамент), в том числе в информационно-телекоммуникационных сетях или без использования таких средств.

Используемые в Политике понятия употребляются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников Департамента и иных лиц, чьи персональные данные обрабатываются Департаментом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты нрав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Обработка персональных данных в Департаменте основана на следующих принципах:

  • обработка должна осуществляться на законной и справедливой основе;
  • обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных;
  • соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
  • точности персональных данных, их актуальности и достаточности для целей обработки персональных данных, недопустимости обработки избыточных по отношению к целям обработки персональных данных;
  • ограничения обработки персональных данных достижением конкретных и законных целей, запрета обработки персональных данных, не совместимых с целями сбора персональных данных;
  • запрета объединения баз данных, содержащих персональных данные, обработка которых осуществляется в целях, не совместимых между собой;
  • осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

1.3. Целями обработки персональных данных являются:

  • осуществление полномочий по решению вопросов местного значения городскою округа Самара.
  • осуществление кадровой работы (ведение и хранение личных дел, личных карточек, распорядительных документов по личному составу, оформление трудовых договоров, дополнительных соглашений к трудовым договорам и трудовых книжек лиц, состоящих на кадровом учете в Департаменте, содействие муниципальным служащим в прохождении муниципальной службы, в обучении, в целях обеспечения сохранности имущества Департамента, а также документов кандидатов на замещение вакантных должностей муниципальной службы Администрации, лиц, претендующих на включение в кадровый резерв для замещения вакантных должностей муниципальной службы в Департаменте, лиц, состоящих в трудовых отношениях с Департаментом, но не являющихся муниципальными служащими:
  • реализация прав и обязанностей сторон по гражданско-правовому договору с Департаментом;
  • предоставление муниципальных услуг.

1.4. Департамент обрабатывает персональные данные, которые может получить от следующих субъектов персональных данных:

  • граждан, состоящих с Департаментом в отношениях, регулируемых трудовым законодательством, законодательством о муниципальной службе;
  • граждан, является претендентами на замещение вакантных должностей Департамента;
  • граждан, претендующих на включение в кадровый резерв для замещения вакантных должностей муниципальной службы в Департаменте;
  • граждан, обращающихся в Департамент и к должностным лицам Департамента в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
  • граждан, являющихся стороной гражданско-правового договора с Департаментом:
  • граждан, обращающихся в Департамент для получения муниципальных услуг;
  • граждан, посещающих Департамент, если при выписке пропуска учитываются дополнительные персональные данные, идентифицирующие гражданина, кроме фамилии, имени, отчества.

1.5. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством.

2. Требования к обработке персональных данных и их передаче третьим лицам

2.1. При обработке персональных данных Департамент руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ и Самарской области, а также муниципальными правовыми актами юродского округа Самара, локальными актами Администрации городского округа Самара и Департамента.

2.2. Департамент вправе передать персональные данные третьим лицам в следующих случаях:
субъект персональных данных выразил свое согласие на такие действия в письменной форме;
передача предусмотрена федеральным законодательством в рамках установленной процедуры.

2.3. Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Меры, применяемые для защиты персональных данных

3.1. Департамент принимает следующие необходимые и достаточные меры для зашиты персональных данных субъектов персональных данных:

  • назначение сотрудника, ответственного за организацию обработки персональных данных;
  • издание документов во исполнение политики Департамента в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
  • осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, политике Департамента в отношении обработки персональных данных, локальным актам Департамента;
  • ознакомление работников Департамента, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику Департамента в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных под роспись и (или) обучение указанных работников;
  • иные меры, направленные на защиту персональных данных субъектов персональных данных.