ПРИКАЗ

 г.Новоузенск                                               № ___                                 от  2021 г.

Об утверждении политики обработки персональных данных МУП «Редакция газеты «Новая степь» Новоузенского района Саратовской области

На основании п.2 ч. 1 ст.18.1. Федерального закона № 152 ФЗ от 27.06.2006 года «О персональных данных» и Устава МУП «Редакция газеты «Новая степь» Новоузенского района Саратовской области

1.Утвердить политику обработки персональных данных в МУП «Редакция газеты «Новая степь» Новоузенского района Саратовской области

 (приложение 1).

2. Контроль за исполнением настоящего приказа возложить на ответственного за сбор, обработку, сохранность персональных данных и техническую защиту информационных систем МУП «Редакция газеты «Новая степь» Новоузенского района Саратовской области.

Главный редактор

МУП «Редакция газеты «Новая степь»                                             И.А. Харламова.

 Приложение 1
   к приказу МУП «редакция газеты «Новая степь»  

Новоузенского района Саратовской области

от __. __.2021 № ___

 

Политика обработки персональных данных в МУП «Редакция газеты «Новая степь» Новоузенского района Саратовской области.

1. Общее положение

Настоящая политика определяет порядок и условия обработки персональных данных работников МУП «Редакция газеты «Новая степь» Новоузенского района Саратовской области (далее – Оператор) и иных лиц, чьи персональные данные обрабатываются Оператором, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

2. Категории и состав персональных данных

Сведениями, составляющие персональные данные (далее - ПДн), является любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).  

В целях выполнения полномочий, функций и задач, возложенных на Оператора, с использованием средств автоматизации и без использования средств автоматизации, обрабатываются следующие персональные данные субъектов (граждан):

-   ФИО

-   данные свидетельств о рождении

-   данные регистрации

-   паспортные данные

-   телефон

-   СНИЛС

-   ИНН

-   сведения о составе семьи

-   свидетельства и справки ЗАГСа

-   данные о праве собственности

В целях выполнения полномочий, функций и задач, возложенных на Оператора, с использованием средств автоматизации и без использования средств автоматизации, обрабатываются следующие персональные данные сотрудников:

-  ФИО;

-  данные свидетельств о рождении;

-  данные регистрации

-  паспортные данные;

-  ИНН;

-  СНИЛС;

-  данные об образовании;

-  адрес места жительства;

-  номер расчетного счета;

-  данные свидетельств ЗАГС;

-  данные трудовой книжки;

-  личная карточка Т2-ГС(МС);

-  данные о доходах;

-  данные военного билета (при наличии);

-  контактный телефон;

-  электронная почта;

-  данные об отсутствии судимости.

-  реквизиты банковского счета

-  СНИЛС

-  ИНН

 

1. Цели обработки персональных данных

Целью сбора, обработки и хранения ПДн сотрудников, является ведение кадрового делопроизводства и осуществление функций работодателя в соответствии с требованиями ТК Российской Федерации. 

Целью сбора, обработки и хранения ПДн граждан, является исполнение договорных обязательств, ведение уставной деятельности организации и осуществление Оператором своих функций, а именно:

- исполнение администрацией своих функций по части предоставления государственных и муниципальных услуг;

- исполнение администрацией своих функций по части обеспечения прав граждан;

- взаимодействие юридических и физических лиц с органами регистрации прав, другими государственными органами;

- обеспечения юридически значимого электронного документооборота между хозяйствующими субъектами;

- ведение финансово-хозяйственной деятельности.

 

4. Сроки обработки персональных данных 

Сроки обработки и хранения ПДн клиентов в информационных системах персональных данных (далее - ИСПДн) и на материальных носителях информации определяются: достижением цели обработки ПДн, сроком исковой давности, а также иными требованиями законодательства Российской Федерации.

Сроки обработки и хранения ПДн сотрудников Оператора устанавливаются в соответствии с требованиями законодательства Российской Федерации, сроками действия трудовых договоров, а в части осуществления архивного хранения документов - 75 лет, на основании статьи 87 Трудового кодекса.

5. Права и обязанности

5.1. Права и обязанности Оператора:

Оператор вправе:

-  отстаивать свои интересы в суде;

-  предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (межведомственное взаимодействие, налоговые, правоохранительные органы и др.);

-  отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

-  использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

5.2. Права и обязанности субъекта персональных данных:

Субъект персональных данных имеет право:

-  требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

-  получить перечень своих персональных данных, обрабатываемых Оператором и источник их получения;

-  получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

-  обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

-  на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6. Принципы и условия обработки персональных данных

При организации процесса обработки ПДн, сотрудники Оператора, допущенные к обработке ПДн должны руководствоваться следующими основными принципами:

-     соблюдение законности целей и способов обработки ПДн;

-     контроль достоверности ПДн и их достаточности для достижения заявленной цели;

-     соответствие целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн;

-     недопустимость обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;

-     соответствие объема, содержания и характера обрабатываемых ПДн, способа обработки ПДн целям обработки ПДн;

-     соблюдение условий конфиденциальности ПДн в пределах взятых на себя обязательств, в соответствии с действующим законодательством Российской Федерации;

-     исключение возможности обработки одного и того же массива ПДн в прикладных информационных системах (в том числе автоматизированных системах), различающихся по целевому назначению;

-     обработка, хранение ПДн должны осуществляться в форме, позволяющей определить субъект ПДн, не дольше, чем этого требуют цели их обработки;

-     по достижении цели обработки либо утраты необходимости в обработке, ПДн подлежат уничтожению;

-     безопасность информации.

7. Правовые основания обработки персональных данных.

Основанием обработки персональных данных в Администрации Новоузенского муниципального района Саратовской области являются следующие нормативные акты и документы:

-       Конституция Российской Федерации;

-       Трудовой кодекс Российской Федерации;

-       Гражданский кодекс Российской Федерации;

-       Налоговый кодекс Российской Федерации;

-       Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

-       Федеральный закон от 28.03.98 № 53-ФЗ «О воинской обязанности и военной службе»;

-       Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;

-     Устав МУП «Редакция газеты «Новая степь» Новоузенского района Саратовской области;

-       Трудовые договора, заключаемые между оператором и сотрудниками.

        В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

         Обработка персональных данных прекращается при реорганизации или ликвидации МУП «Редакция газеты «Новая степь» Новоузенского района Саратовской области.

8. Обеспечение безопасности персональных данных 

Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

В целях координации действий по организации обработки персональных данных в МУП «Редакция газеты «Новая степь» Новоузенского района Саратовской области, назначен ответственный за организацию обработки персональных данных, за техническую защиту информации ограниченного доступа не отнесенной к государственной тайне.

При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Производится ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.

Оператор несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

1. Заключительные положения

Настоящая политика является внутренним документом Оператора, является общедоступной и подлежит размещению на официальном сайте Оператора.

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

Контроль исполнения требований настоящей политики осуществляется ответственным, за организацию обработки персональных данных Оператора.

Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.