РОССИЙСКАЯ ФЕДЕРАЦИЯ
ОРЛОВСКАЯ ОБЛАСТЬ
АДМИНИСТРАЦИЯ ВЕРХОСОСЕНСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

Постановление 

      10 ноября 2020 года 						     № 16

Об организации работы с персональными данными 
в администрации Верхососенского сельского поселения

В соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», Федеральными законами от 2 марта 2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21 марта 2012 года №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Постановлением Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и в целях совершенствования работы по обеспечению защиты персональных данных в администрации Верхососенского сельского поселения
      ПОСТАНОВЛЯЕТ:
1. Утвердить:
1.1. Правила обработки персональных данных в администрации Верхососенского сельского поселения согласно приложению 1 к настоящему постановлению.
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Верхососенского сельского поселения  согласно приложению 2 к настоящему постановлению.
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Верхососенского сельского поселения согласно приложению 3 к настоящему постановлению.
1.4. Правила работы с обезличенными персональными данными в администрации Верхососенского сельского поселения согласно приложению 4 к настоящему постановлению.
1.5. Перечень информационных систем персональных данных в администрации Верхососенского сельского поселения согласно 5 к настоящему постановлению.
1.6. Перечень персональных данных, обрабатываемых в администрации Верхососенского сельского поселения в связи с реализацией служебных и трудовых отношений, а также в связи с осуществлением муниципальных функций согласно приложению 6 к настоящему постановлению.
1.7.  Перечень должностей муниципальных служащих и работников администрации Верхососенского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным согласно приложению 7 к настоящему постановлению.
1.8. Перечень должностей муниципальных служащих администрации Верхососенского сельского поселения, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению 8 к настоящему постановлению.
1.9. Перечень членов комиссий в администрации Верхососенского сельского поселения, имеющих доступ к персональным данным муниципальных служащих администрации Верхососенского сельского поселения и уполномоченных на их использование при проведении мероприятий согласно приложению 9 к настоящему постановлению.
1.10. Должностной регламент (должностную инструкция) ответственного за организацию обработки персональных данных в администрации Верхососенского сельского поселения согласно приложению 10 к настоящему постановлению.
1.11. Типовую форму разъяснений субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в администрацию Верхососенского сельского поселения согласно приложению 11 к настоящему постановлению.
1.12. Порядок доступа муниципальных служащих и работников администрации Верхососенского сельского поселения в помещения, в которых ведется обработка персональных данных согласно приложению 12 к настоящему постановлению.
4. Признать утратившим силу постановление администрации Верхососенского сельского поселения от 06 апреля 2011 года № 13 «Об утверждении Положения об обработке персональных данных».
5. Контроль за исполнением данного постановления оставляю за собой.

Глава Верхососенского
сельского поселения                                                             Е.Н.Тучкова		

Приложение 1
к постановлению администрации
 Верхососенского сельского поселения
от 10 ноября 2020 г. № 16

Правила
обработки персональных данных в администрации Верхососенского сельского поселения

I. Общие правила обработки персональных данных в администрации Верхососенского сельского поселения

1. Настоящие Правила определяют цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливают процедуры, направленные на выявление и предотвращение нарушений правовых актов Российской Федерации и Орловской области в сфере персональных данных.
2. Правовыми основаниями обработки персональных данных являются: Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Кодекс Российской Федерации об административных правонарушениях; Федеральный закон от 1 апреля 1996 года №27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральный закон от 15 декабря 2001 года №167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон от 6 октября 2003 года №131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации"; Федеральный закон от 27 июля 2004 года №79-ФЗ "О государственной гражданской службе Российской Федерации"; Федеральный закон от 20 августа 2004 года №113-ФЗ "О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации"; Федеральный закон от 2 мая 2006 года №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Федеральный закон от 2 марта 2007 года №25-ФЗ "О муниципальной службе в Российской Федерации"; Федеральный закон от 25 декабря 2008 года №273-ФЗ "О противодействии коррупции"; Федеральный закон от 6 декабря 2011 года №402-ФЗ "О бухгалтерском учете"; Федеральный закон от 5 апреля 2013 года №44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд";  Указ Президента Российской Федерации от 23 июня 2014 года №460 "Об утверждении формы справки о доходах, расходах, об имуществе и обязательствах имущественного характера и внесении изменений в некоторые акты Президента Российской Федерации"; приказ Министерства здравоохранения и социального развития Российской Федерации от 25 января 2011 года №29н "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования"; приказ Министерства труда и социальной защиты Российской Федерации от 21 декабря 2016 года №766н "Об утверждении Инструкции о порядке ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах"; Закон Орловской области от 10 марта 2015 года № 1757-ОЗ "О поддержке социально ориентированных некоммерческих организаций в Орловской области", Закон Орловской области от 2 февраля 2018 года №2204-ОЗ "О порядке представления гражданами, претендующими на замещение муниципальной должности, должности главы местной администрации по контракту, и лицом, замещающим муниципальную должность, должность главы местной администрации по контракту, сведений о своих доходах, расходах, об имуществе и обязательствах имущественного характера, сведений о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруг (супругов) и несовершеннолетних детей, а также о порядке проверки достоверности и полноты указанных сведений"; указ Губернатора Орловской области от 30 декабря 2008 года №435 "Об утверждении порядка формирования, ведения и подготовки резерва управленческих кадров Орловской области".
3. Обработка персональных данных должна осуществляться с соблюдением принципов, условий и требований, предусмотренных Федеральным законом от 27 июля 2006 года №152-ФЗ "О персональных данных"; Федеральным законом от 27 июля 2006 года №149-ФЗ "Об информации, информационных технологиях и о защите информации"; Указом Президента Российской Федерации от 30 мая 2005 года №609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела"; постановлением Правительства Российской Федерации от 6 июля 2008 года №512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"; постановлением Правительства Российской Федерации от 15 сентября 2008 года №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; постановлением Правительства Российской Федерации от 1 ноября 2012 года №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года №17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"; приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года №21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", а также иными правовыми актами Российской Федерации и Орловской области в сфере обработки персональных данных.
4. Администрация Верхососенского сельского поселения Покровского района Орловской области как оператор, осуществляющий обработку персональных данных, выполняет обязанности, установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и иными нормативными правовыми актами в сфере обработки персональных данных.
5. Субъектами персональных данных, обрабатываемых в администрации Верхососенского сельского поселения, являются:
1) лица, претендующие на замещение муниципальных должностей в администрации Верхососенского сельского поселения, их супруги и несовершеннолетние дети;
2) муниципальные служащие, замещающие должности муниципальной службы в администрации Верхососенского сельского поселения, их супруги и несовершеннолетние дети;
3) работники, замещающие должности, не являющиеся должностями муниципальной службы, и осуществляющие техническое обеспечение деятельности органов администрации Верхососенского сельского поселения;
4) граждане, претендующие на замещение вакантных должностей муниципальной службы в администрации Верхососенского сельского поселения;
5) граждане, участвующие в конкурсах на включение в кадровые резервы управленческих кадров в Верхососенского сельском поселении;
6) граждане, участвующие в отборах на включение в резерв управленческих кадров в Верхососенском сельском поселении;
7) граждане, состоящие в резерве управленческих кадров администрации Верхососенского сельского поселения;
8) руководители муниципальных учреждений Верхососенского сельского поселения Покровского района Орловской области, предприятий и иных организаций, назначение которых относится к компетенции главы Верхососенского сельского поселения, претенденты на замещение указанных должностей;
9) супруги и несовершеннолетние дети руководителей муниципальных учреждений Верхососенского сельского поселения;
10) граждане, оказывающие администрации Верхососенского сельского поселения услуги по договорам возмездного оказания услуг;
11) граждане, претендующие на замещение должности главы местной администрации по контракту, их супруги и несовершеннолетние дети;
12) граждане, претендующие на замещение муниципальных должностей, их супруги и несовершеннолетние дети;
13) лица, замещающие должности глав местных администраций по контракту, их супруги и несовершеннолетние дети;
14) лица, замещающие муниципальные должности, их супруги и несовершеннолетние дети;
15) граждане, персональные данные которых обрабатываются в связи с оказанием муниципальных услуг;
16) поставщики (подрядчики, исполнители), которые осуществляют поставку товаров (оказание услуг, выполнение работ) в соответствии с Федеральным законом от 5 апреля 2013 года N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд";
6. Права субъектов персональных данных в области обработки их персональных данных установлены Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", а также иными нормативными правовыми актами в сфере обработки персональных данных.
7. Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в администрации Верхососенского сельского поселения устанавливаются следующие процедуры:
1) издание правовых актов администрации Верхососенского сельского поселения Покровского района Орловской области по вопросам обработки персональных данных;
2) назначение ответственного за организацию обработки персональных данных;
3) назначение ответственного за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных администрации Покровского района;
4) определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в администрации Верхососенского сельского поселения и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;
5) ознакомление муниципальных служащих администрации Верхососенского сельского поселения, замещающих должности муниципальной службы в администрации Верхососенского сельского поселения, и работников, замещающих должности, не являющиеся должностями муниципальной службы, и осуществляющих техническое обеспечение деятельности администрации Верхососенского сельского поселения (далее - сотрудники Администрации), осуществляющих обработку персональных данных в связи с исполнением должностных обязанностей, до начала работы под подпись с положениями нормативных правовых актов в сфере обработки персональных данных;
6) опубликование на официальном сайте администрации Верхососенского сельского поселения в информационно-телекоммуникационной сети Интернет правовых актов, определяющих политику администрации Верхососенского сельского поселения в отношении обработки персональных данных, реализуемые требования к защите персональных данных;
7) осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятых в соответствии с ним нормативных правовых актов, а также требованиям к защите персональных данных.
8. Для реализации настоящих Правил в администрации Верхососенского сельского поселения обрабатываются следующие категории персональных данных:
1) фамилия, имя, отчество (в случае наличия) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;
2) число, месяц, год и место рождения;
3) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
4) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);
5) данные заграничного паспорта;
6) адрес места жительства (адрес регистрации, фактического проживания);
7) номер контактного телефона или сведения о других способах связи;
8) реквизиты страхового свидетельства государственного пенсионного страхования;
9) реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
10) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;
11) сведения о трудовой (служебной) деятельности;
12) сведения о воинском учете и реквизиты документов воинского учета;
13) сведения об образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность);
14) сведения об ученой степени;
15) информация о владении иностранными языками, степени владения;
16) информация о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;
17) фотография;
18) сведения о прохождении муниципальной службы, в том числе: дата, основания поступления на муниципальную службу и назначения на должность муниципальной службы Орловской области; основания перевода, перемещения на иную должность муниципальной службы Орловской области; наименование замещаемой должности муниципальной службы с указанием структурного подразделения; размер денежного содержания; результаты сдачи квалификационного экзамена;
19) результаты аттестации;
20) сведения о дисквалификации;
21) сведения о судимости;
22) информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
23) сведения о пребывании за границей;
24) информация о наличии или отсутствии судимости;
25) информация об оформленных допусках к государственной тайне;
26) сведения о награждениях и поощрениях;
27) сведения о профессиональном развитии;
28) информация об отпусках;
29) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;
30) страховой стаж, стаж государственной гражданской службы Российской Федерации;
31) материалы служебной проверки;
32) сведения о наложении дисциплинарных взысканий;
33) сведения об участии в представительных выборных органах;
34) номер полиса обязательного медицинского страхования;
35) сведения, указанные в листке временной нетрудоспособности;
36) сведения о результатах проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера;
37) сведения о контроле за расходами;
38) размер базового оклада, должностного оклада, стимулирующих выплат;
39) табельный номер;
40) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет";
41) сведения о социальных льготах (наименование льготы, реквизиты документа (номер, дата выдачи), основание предоставления льгот);
42) номер расчетного счета в банке для перечисления заработанной платы и других выплат;
43) категория плательщика;
44) вид лицевого счета;
45) данные свидетельства о рождении, смерти.
10. Обработка персональных данных и биометрических персональных данных субъектов персональных данных в администрации Верхососенского сельского поселения в рамках реализации настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" осуществляется без согласия субъектов персональных данных.
11. Обработка специальных категорий персональных данных субъектов персональных данных в рамках реализации настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", Трудовым кодексом Российской Федерации осуществляется без согласия субъектов персональных данных, за исключением случаев получения персональных данных субъекта персональных данных у третьей стороны.
12. В случаях, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", обработка персональных данных субъектов персональных данных осуществляется только с их письменного согласия, составленного по форме согласно приложению 1 к настоящим Правилам.
13. Обработка персональных данных осуществляется в администрации Берёзовского сельского поселения. 
14. Обработка персональных данных включает в себя следующие действия: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение.
15. Сбор, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем получения оригиналов необходимых документов, копирования оригиналов документов, внесения сведений в учетные формы, формирования персональных данных в ходе кадровой работы и ведения бухгалтерского учета, внесения персональных данных в информационные системы ведущим специалистом администрации.
16. Сбор, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.
17. В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с законодательством Российской Федерации и законодательством Орловской области ведущий специалист в письменной форме разъясняет данному субъекту юридические последствия отказа предоставить свои персональные данные.
18. В случае возникновения необходимости получения персональных данных субъекта персональных данных у третьей стороны администрация Верхососенского сельского поселения заранее извещает об этом субъекта персональных данных и сообщает ему цели, предполагаемые источники и способы получения персональных данных. Персональные данные запрашиваются у третьей стороны только после получения письменного согласия субъекта персональных данных.
19. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
20. Обработке подлежат только персональные данные, которые соответствуют цели их обработки.
21. Предоставление и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
22. Сотрудники Администрации при работе с персональными данными должны соблюдать следующие правила:
1) соблюдать положения законодательства Российской Федерации и законодательства Орловской области при обработке персональных данных субъектов персональных данных;
2) выполнять на автоматизированном рабочем месте только те работы, которые необходимы для исполнения их должностных (трудовых) обязанностей;
3) соблюдать конфиденциальность при обработке персональных данных;
4) передавать съемные носители с персональными данными только после оформления в установленном порядке фактов передачи;
5) копировать сведения о персональных данных только на учтенные съемные носители;
6) прекращать обработку персональных данных в присутствии посторонних лиц;
7) исключать возможность ознакомления посторонних лиц с паролем;
8) соблюдать требования антивирусной защиты;
9) располагать во время работы экран монитора таким образом, чтобы была исключена возможность несанкционированного ознакомления с отображаемыми на нем персональными данными посторонними лицами;
10) не устанавливать и не модифицировать программное и аппаратное обеспечение автоматизированных рабочих мест;
11) подключать к автоматизированным рабочим местам только учтенные съемные носители;
12) производство ремонтных, настроечных работ на автоматизированных рабочих местах осуществлять в присутствии сотрудника Администрации, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных, а в случае если производство указанных работ требует изъятия персонального компьютера и передачу его в иное юридическое лицо, - принять меры, направленные на недопущение ознакомления с персональными данными посторонних лиц; 
13) присутствовать при работах по внесению изменений в аппаратно-программную конфигурацию закрепленного за ним автоматизированного рабочего места;
14) при перерывах в работе активизировать временную блокировку экрана и клавиатуры;
15) сообщать о выявленных сбоях в работе средств защиты информации руководителю структурного подразделения.
23. Сотрудники администрации Верхососенского сельского поселения до начала исполнения должностных (трудовых) обязанностей дают письменное обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей, в случае расторжения с ними служебного контракта (трудового договора) по форме согласно приложению 2 к настоящим Правилам.
24. Руководители структурных подразделений администрации Берёзовского сельского поселения обязаны:
1) осуществлять контроль за соблюдением сотрудниками структурных подразделений администрации Верхососенского сельского поселения требований федерального законодательства и законодательства Орловской области в сфере обработки персональных данных, в том числе требований к защите персональных данных;
2) осуществлять контроль за хранением и использованием материальных носителей персональных данных;
3) осуществлять контроль за соблюдением порядка доступа в помещения, в которых осуществляется обработка персональных данных;
4) доводить до сведения сотрудников, замещающих должности в соответствующих структурных подразделениях, положения законодательства Российской Федерации и законодательства Орловской области в сфере обработки персональных данных;
5) организовывать обработку обращений и запросов субъектов персональных данных или их представителей;
6) в случае нарушения требований к защите персональных данных сообщать об этом ответственному за организацию обработки персональных данных.

II. Правила обработки персональных данных субъектов персональных данных, осуществляемой без использования средств автоматизации, в администрации Верхососенского сельского поселения
25. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
26. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
27. Документы должны храниться в надежно запираемых шкафах и сейфах.
28. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).
29. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
30. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
1) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
31. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
32. Требования, предусмотренные пунктами 30 и 31 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.
33. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

III. Правила обработки персональных данных субъектов персональных данных в информационных системах администрации Верхососенского сельского поселения

34. Информационные системы администрации Верхососенского сельского поселения являются информационными системами, обрабатывающими иные категории персональных данных.
Для информационных систем администрации Верхососенского сельского поселения актуальны угрозы 2-го типа.
При обработке персональных данных в информационных системах необходимо обеспечить 3-ий уровень защищенности.
Для обеспечения 3-го уровня защищенности персональных данных при их обработке в информационных системах администрации Верхососенского сельского поселения необходимо выполнение следующих требований:
1) организация режима обеспечения безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
2) обеспечение сохранности носителей персональных данных;
3) определение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
4) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
5) назначение должностного лица, ответственного за обеспечение безопасности персональных данных в информационных системах администрации Покровского района. 
35. Автоматизированные рабочие места, находящиеся в структурных подразделениях администрации Верхососенского сельского поселения, осуществляющие обработку персональных данных, предполагают обработку персональных данных субъектов персональных данных, указанных в пункте 5 настоящих Правил.
36. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия необходимых мер, установленных приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" для обеспечения 3-го уровня защищенности.
Обеспечение технической защиты персональных данных осуществляется структурным подразделением отделом по организационно-правовой работе и делопроизводству управления делами администрации Верхососенского сельского поселения, осуществляющим функции по обеспечению конфиденциальности персональных данных.
37. Ответственный за обеспечение безопасности персональных данных в информационных системах персональных данных администрации Верхососенского сельского поселения, организует и контролирует ведение учета материальных носителей персональных данных.
38. Ответственный за обеспечение безопасности персональных данных в информационных системах персональных данных администрации Верхососенского сельского поселения обеспечивает:
1) в случае обнаружения фактов несанкционированного доступа к персональным данным - немедленное доведение этой информации до ответственного за организацию обработки персональных данных в администрации Верхососенского сельского поселения;
2) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
3) возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
4) постоянный контроль за обеспечением уровня защищенности персональных данных;
5) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
6) при обнаружении нарушений порядка предоставления персональных данных - незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;
7) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, что может привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных; разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
39. Доступ к персональным данным, находящимся в информационных системах персональных данных администрации Верхососенского сельского поселения, должен предусматривать обязательное прохождение процедуры идентификации и проверки подлинности пользователя при входе в систему по паролю.
40. Запрещаются обработка и хранение сведений о персональных данных на персональном компьютере, подключенном к сети, имеющей доступ в информационно-телекоммуникационную сеть Интернет без межсетевого экрана, а также их передача по незащищенным каналам связи.

IV. Сроки обработки и хранения персональных данных

41. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации и законодательством Орловской области.
42. Администрацией Верхососенского сельского поселения   осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
43. Уничтожение документов, содержащих персональные данные, с истекшими сроками хранения, осуществляется в порядке, предусмотренном действующим законодательством.

Приложение 1
к Правилам обработки персональных данных
в администрации Верхососенского сельского поселения

ТИПОВАЯ ФОРМА
Согласие на обработку персональных данных

     Я,_________________________________________________________________,
(фамилия, имя, отчество (в случае наличия)

________________________________________________________________________
(адрес регистрации по месту жительства, адрес фактического проживания)

_________________________________________________________________________
(номер основного документа, удостоверяющего личность субъекта
персональных данных, сведения о дате

_________________________________________________________________________
выдачи указанного документа и выдавшем его органе)

настоящим даю свое согласие администрации Верхососенского сельского поселения (Орловская область, Покровский район, с.Верхососенье Первая Середина, ул.Административная, д.10) на обработку следующих моих персональных данных:____________________________________________________,

с целью:__________________________________________________________.

Настоящее согласие дается на совершение следующих действий в отношении
моих персональных данных: ________________________________________________
(указывается перечень действий с персональными
________________________________________________________________________.
данными, на совершение которых дается согласие)

Я проинформирован(а) о том, что Администрация Верхососенского сельского поселения Покровского района Орловской области будет обрабатывать мои персональные данные смешанным способом.

Данное согласие действует с ___________________ до___________________.
                          (число, месяц, год)   (число, месяц, год)
Я ознакомлен(а)  с  положениями  Федерального закона от 27 июля 2006 года
N 152-ФЗ "О персональных данных" , в том числе касающимися моих прав  как
субъекта персональных данных.
_________________ __________________________________________________
(подпись)    (фамилия, имя, отчество (в случае наличия)
Приложение 2
к Правилам обработки персональных
данных в администрации 
Верхососенского сельского поселения

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

муниципального    служащего, замещающего    должность муниципальной службы в администрации Верхососенского сельского поселения, работника, замещающего должность, не    являющуюся должностью муниципальной службы, и осуществляющего техническое    обеспечение деятельности администрации Верхососенского сельского поселения, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

     Я, _______________________________________________________, обязуюсь
(фамилия, имя, отчество (в случае наличия)
     в   случае расторжения со мной служебного контракта (трудового договора) прекратить обработку персональных данных, осуществление которой входило в мои должностные (трудовые) обязанности, не разглашать, не передавать и не раскрывать сведения о персональных данных, ставших известными мне в связи с исполнением должностных (трудовых) обязанностей.
     Я    предупрежден(а) о том, что в случае нарушения данного обязательства  я  буду  привлечен(а)  к  ответственности в соответствии с законодательством Российской Федерации.

_________________ ______________________________________________
(подпись)    (фамилия, имя, отчество (в случае наличия)

_____________________
(число, месяц, год)

Приложение 2
к постановлению администрации
 Верхососенского сельского поселения
от «10» ноября 2020 г. № 16

Правила
рассмотрения в администрации Верхососенского сельского поселения запросов субъектов персональных данных или их представителей

1. В соответствии со статьей 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" субъекты персональных данных или их представители (далее - субъект персональных данных) имеют право на получение информации, касающейся обработки их персональных данных (далее - информация), за исключением случаев, когда право субъектов персональных данных может быть ограничено в соответствии с федеральными законами.
2. Субъекты персональных данных представляют запросы в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Запрос субъекта персональных данных на получение информации должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных". В случае если с запросом о предоставлении информации, касающейся обработки персональных данных, обращается представитель субъекта персональных данных, то в запросе также указываются реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя. Запрос составляется по форме согласно приложению к настоящим Правилам.
3. Запросы субъектов персональных данных, поступившие в администрацию Верхососенского сельского поселения, регистрируются в день поступления в журнале регистрации запросов персональных данных и проверяются на соответствие требованиям части 3 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".
4. В случае выявления несоответствия запроса установленным требованиям администрация Верхососенского сельского поселения отказывает субъекту персональных данных в предоставлении запрашиваемой информации, о чем ему сообщается в письменной форме с указанием причин для принятия соответствующего решения в срок, не превышающий 30 дней с даты регистрации запроса субъекта персональных данных.
5. В случае соответствия запроса установленным требованиям администрация Верхососенского сельского поселения предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные статьями 14 и 20 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", за исключением случаев, установленных законодательством Российской Федерации.
Приложение
к Правилам рассмотрения
в администрации Верхососенского сельского поселения
запросов субъектов персональных
данных или их представителей

                   Главе администрации Верхососенского сельского поселения  
                                    Покровского района Орловской области
                              ___________________________________________
                              (имя, отчество (в случае наличия), фамилия)
                              ___________________________________________
                               (фамилия, имя, отчество (в случае наличия)
                                       субъекта персональных данных
                              ___________________________________________
                                      или его представителя в
                                       родительном падеже)
                              ___________________________________________
                                 (серия, номер, дата выдачи основного
                                      документа, удостоверяющего
                              ___________________________________________
                                личность субъекта персональных данных
                                       или его представителя,
                              ___________________________________________
                                   наименование выдавшего его органа)
                              ___________________________________________
                                       (адрес места жительства)

     (В случае если с запросом о предоставлении информации, касающейся обработки    персональных    данных, обращается представитель субъекта персональных данных, то дополнительно указываются реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя.)                            
запрос.
     (Указываются сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией Верхососенского сельского поселения (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией.)
     Прошу предоставить мне следующую информацию, касающуюся обработки _____________________________________________________________________________________________
     (моих персональных данных/персональных данных субъекта персональных данных, чьим представителем он является)
в администрации Верхососенского сельского поселения:______________________________________________ _____________________________________________________________________________________________
(указывается перечень сведений,
_____________________________________________________________________________________________
установленных частью 7 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", которые
_____________________________________________________________________________________________
_____________________________________________________________________________________________.
должно предоставить отдел по организационно-правовой работе и делопроизводству управления делами администрации)
__________________ ____________________________
       (подпись)      (расшифровка подписи)
__________________ (дата)
Приложение 3
к постановлению администрации 
Верхососенского сельского поселения 
от «10» ноября 2020 г. № 16

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Верхососенского сельского поселения 

I. Общие положения

1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Верхососенского сельского поселения (далее - Правила, администрация поселения) разработаны в соответствии с Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных» и законодательством Российской Федерации о персональных данных.
1.2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации поселения и действуют постоянно.

II. Тематика проведения внутреннего контроля

2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:
а) соответствие полномочий пользователя правилам доступа;
б) соблюдение пользователями информационных систем персональных данных администрации поселения парольной политики;
в) соблюдение пользователями информационных систем персональных данных администрации поселения антивирусной политики;
г) соблюдение пользователями информационных систем персональных данных администрации поселения правил работы со сменными (съемными) носителями персональных данных;
д) соблюдение порядка доступа в помещения администрации поселения, в которых ведется автоматизированная (с использованием информационных систем персональных данных) обработка персональных данных;
е) соблюдение порядка резервирования баз данных и хранения резервных копий;
ж) соблюдение порядка работы со средствами защиты информации;
з) знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.
2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:
а) соответствие полномочий гражданских служащих правилам доступа к бумажным носителям с персональными данными;
б) организация работы с бумажными носителями с персональными данными;
в) организация хранения бумажных носителей с персональными данными;
г) соблюдение порядка доступа к бумажным носителям с персональными данными;
д) соблюдение порядка доступа в помещения администрации поселения, в которых ведется обработка персональных данных без использования средств автоматизации, и хранятся бумажные носители с персональными данными.

III. Порядок организации и проведения внутренних проверок

3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных администрация поселения организует проведение периодических проверок соблюдения порядка и условий обработки персональных данных.
3.2. Организация проверки соблюдения порядка и условий обработки персональных данных поручается ответственному за организацию обработки персональных данных и оформляется распоряжением главы Верхососенского сельского поселения (далее – глава поселения) либо лица, его замещающего.
3.3. Проведение проверки соблюдения порядка и условий обработки персональных данных поручается главе администрации Верхососенского сельского поселения.
3.4. Для проведения проверки соблюдения порядка и условий обработки персональных данных распоряжением главы поселения, либо лица, его замещающего, формируется комиссия, в состав которой включаются муниципальные служащие администрации поселения, указанные в пункте 3.2 настоящих Правил, являющиеся ответственными за организацию обработки персональных данных, а также замещающие должности, по которым предусматривается осуществление обработки персональных данных либо доступ к персональным данным которым разрешен.
3.5. При проведении проверки соблюдения порядка и условий обработки персональных данных, содержащихся в документах составляющих государственную тайну, комиссия формируется с учетом положений законодательства о государственной тайне.
3.6. Проверки соблюдения порядка и условий обработки персональных данных проводятся по необходимости, но не реже 1 раза в год.
3.7. Проверки соблюдения порядка и условий обработки персональных данных проводятся непосредственно на служебном месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест муниципальных служащих, осуществляющих обработку персональных данных либо участвующих в процессе их обработки.
3.8. По результатам проведения проверки соблюдения порядка и условий обработки персональных данных составляется акт. Форма акта по результатам проведения проверки соблюдения порядка и условий обработки персональных данных (далее - Акт) приведена в приложении к настоящим Правилам. В Акте указывается:
3.8.1. номер и дата составления акта;
3.8.2. фамилия, инициалы, должности членов комиссии;
3.8.3. тематика проверки;
3.8.4. наименование и реквизиты (дата регистрации и номер) документа/нормативного правого акта, на основании требований которого проводится проверка;
3.8.5. краткое описание проведенных мероприятий в ходе проверки;
3.8.6. выявленные в процессе проведения проверки нарушения;
3.8.7. меры по устранению нарушений;
3.8.8. сроки устранения выявленных нарушений.
3.9. Акт подписывается всеми членами комиссии, принимавшими участие в проверке соблюдения порядка и условий обработки персональных данных и утверждается главой поселения, либо лицом, его замещающим.
3.10. О результатах проверки соблюдения порядка и условий обработки персональных данных и мерах, необходимых для устранения нарушений, главе поселения либо лицу, его замещающему, докладывает ответственный за организацию обработки персональных данных, организовавший проверку.
3.11. В случае выявления в процессе проведения проверки нарушений, касающихся соблюдения порядка и условий обработки персональных данных, на основании Акта глава поселения либо лицо, его замещающее, может принять решение о проведении в отношении муниципальных служащих, ответственных за организацию обработки персональных данных, а также осуществляющих обработку персональных данных, служебной проверки и применения к виновным лицам мер дисциплинарной ответственности.
3.12. Акты хранятся в течение 1 года, а после истечения указанного срока подлежат уничтожению.
3.13. Уничтожение актов проводится муниципальным служащим, ответственным за организацию обработки персональных данных, с составлением соответствующего документа в произвольной форме. При необходимости Акты могут храниться до полного устранения нарушений.

Приложение к Правилам осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Верхососенского сельского поселения

УТВЕРЖДАЮ
Глава Верхососенского сельского поселения ___________________ (Ф.И.О.)
"__" ____________ 20__ г.

АКТ № ___
проведения проверки соблюдения порядка и условий обработки персональных данных

Настоящий Акт составлен в том, что "__" ________________ 20__ года, комиссией для проведения проверки соблюдения порядка и условий обработки персональных данных в составе:

председателя комиссии:
______________________________________________________________________,
(замещаемая должность, Ф.И.О. муниципального служащего)
членов комиссии:
______________________________________________________________________;
(замещаемая должность, Ф.И.О. муниципального служащего)

проведена проверка ______________________________________________________
                                     (тематика проверки)
      Проверка соблюдения порядка и условий обработки персональных данных
осуществлялась в соответствии с требованиями ____________________________
_______________________________________________________________________
_______________________________________________________________________
_______________________________________________________________________
           (наименование и реквизиты (дата регистрации и номер)
                  документа/нормативного правового акта)

В ходе проверки проведены следующие мероприятия:

	

В процессе проведения проверки выявлены нарушения:

	

	

	

Меры по устранению нарушений:

	

	

Сроки устранения выявленных нарушений: _________________________________.

Председатель комиссии		(И.О. Фамилия)	
Члены комиссии:		(И.О. Фамилия)	
		(И.О. Фамилия)	
		(И.О. Фамилия)	

Приложение 4
к постановлению администрации
 Верхососенского сельского поселения
от «10» ноября 2020 г. №16

Правила работы с обезличенными персональными данными в администрации Верхососенского сельского поселения 
I. Общие положения

1.1. Настоящие Правила работы с обезличенными персональными данными в администрации Верхососенского сельского поселения (далее – администрация поселения) разработаны с учетом Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
1.2. Настоящие Правила определяют порядок работы с обезличенными персональными данными в администрации поселения.

II. Термины и определения

2.1. В соответствии с Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных»:
2.1.1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.1.2. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.1.3. обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

III. Условия обезличивания

3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
3.2.1. уменьшение перечня обрабатываемых данных;
3.2.2. замена части сведений идентификаторами;
3.2.3. обобщение - понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
3.2.4. деление сведений на части и обработка в разных информационных системах;
3.2.5. другие способы.
3.3. Способом обезличивания персональных данных в случае достижения целей их обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
3.4. Для обезличивания персональных данных применяются любые способы, не запрещенные законодательством.
3.5. Перечень должностей муниципальных служащих администрации поселения, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается распоряжением главой Берёзовского сельского поселения (далее – глава поселения), либо лицом, его замещающим.
3.6. Решение о необходимости обезличивания персональных данных принимает глава поселения, либо лицо, его замещающее.
3.7. Ведущий специалист по работе с населением, ведущий специалист по бухгалтерскому учету, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.
3.8. Муниципальные служащие администрации поселения, по которым предусматривается осуществление обработки персональных данных, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных выбранным способом.

IV. Порядок работы с обезличенными персональными данными

4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
4.3.1. парольной политики;
4.3.2. антивирусной политики;
4.3.3. правил работы со съемными носителями (если они используются);
4.3.4. правил резервного копирования;
4.3.5. правил доступа в помещения, где расположены элементы информационных систем.
4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
4.4.1. правил хранения бумажных носителей;
4.4.2. правил доступа к ним и в помещения, где они хранятся.

 
                                                          Приложение 5
к постановлению администрации
 Верхососенского сельского поселения
от «10» ноября 2020 г. №16

Перечень информационных систем персональных данных в администрации Верхососенского сельского поселения 

1. Программа «СУФД»
2. Программа «Сбис ++  документооборот»
3. программа «Свод Смарт»
4. программа АИС СП
5. интернет портал ССТУ РФ

Приложение 6
к постановлению администрации 
Верхососенского сельского поселения
от «10» ноября 2020 г. №16

Перечень
персональных данных, обрабатываемых в администрации Верхососенского в связи с реализацией отношений в сфере муниципальной службы, трудовых отношений, а также в связи с оказанием муниципальных услуг 

1) фамилия, имя, отчество (в случае наличия) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;
2) число, месяц, год и место рождения;
3) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
4) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);
5) данные заграничного паспорта;
6) адрес места жительства (адрес регистрации, фактического проживания);
7) номер контактного телефона или сведения о других способах связи;
8) реквизиты страхового свидетельства государственного пенсионного страхования;
9) реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
10) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;
11) сведения о трудовой (служебной) деятельности;
12) сведения о воинском учете и реквизиты документов воинского учета;
13) сведения об образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность);
14) сведения об ученой степени;
15) информация о владении иностранными языками, степени владения;
16) информация о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;
17) фотография;
18) сведения о прохождении государственной гражданской службы Орловской области, в том числе: дата, основания поступления на государственную гражданскую службу Орловской области и назначения на должность государственной гражданской службы Орловской области; основания перевода, перемещения на иную должность государственной гражданской службы Орловской области; наименование замещаемой должности государственной гражданской службы Орловской области с указанием структурного подразделения; размер денежного содержания; результаты сдачи квалификационного экзамена;
19) результаты аттестации;
20) сведения о дисквалификации;
21) сведения о судимости;
22) информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
23) сведения о пребывании за границей;
24) сведения о присвоении классного чина федеральной государственной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине государственной гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы;
25) информация о наличии или отсутствии судимости;
26) информация об оформленных допусках к государственной тайне;
27) сведения о награждениях и поощрениях;
28) сведения о профессиональном развитии;
29) информация об отпусках;
30) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;
31) страховой стаж, стаж государственной гражданской службы Российской Федерации;
32) материалы служебной проверки;
33) сведения о наложении дисциплинарных взысканий;
34) сведения об участии в представительных выборных органах;
35) номер полиса обязательного медицинского страхования;
36) сведения, указанные в листке временной нетрудоспособности;
37) сведения о результатах проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера;
38) сведения о контроле за расходами;
39) документы, связанные с участием в конкурсах на замещение вакантных должностей государственной гражданской службы Орловской области, на включение в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, на заключение договора о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области после окончания обучения в течение определенного срока и сведения об их результатах;
40) сведения о включении в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, кадровый резерв Орловской области, резерв управленческих кадров Орловской области;
41) сведения об исключении из кадровых резервов органов исполнительной государственной власти специальной компетенции Орловской области, резерва управленческих кадров Орловской области;
42) сведения о выполнении государственными гражданскими служащими Орловской области, замещающими должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области, иной оплачиваемой работы;
43) сведения о заключении трудового договора, представляемые работодателем при заключении трудового договора с гражданами, замещавшими должности государственной гражданской службы Орловской области, включенные в соответствующий перечень должностей;
44) размер месячного оклада государственного гражданского служащего Орловской области, замещающего должность государственной гражданской службы Орловской области в органе исполнительной государственной власти специальной компетенции Орловской области, в соответствии с замещаемой им должностью государственной гражданской службы Орловской области, размер месячного оклада государственного гражданского служащего Орловской области, замещающего должность государственной гражданской службы Орловской области в органе исполнительной государственной власти специальной компетенции Орловской области, в соответствии с присвоенным ему классным чином государственной гражданской службы Орловской области, размер дополнительных выплат государственному гражданскому служащему Орловской области, замещающему должность государственной гражданской службы Орловской области в органе исполнительной государственной власти специальной компетенции Орловской области;
45) размер базового оклада, должностного оклада, стимулирующих выплат;
46) табельный номер;
47) документы, связанные с участием в отборе на включение в резерв управленческих кадров Орловской области, и сведения о его результатах, сведения, связанные с исполнением обязательств по договору о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области после окончания обучения в течение определенного срока;
48) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет";
49) сведения о социальных льготах (наименование льготы, реквизиты документа (номер, дата выдачи), основание предоставления льгот);
50) номер расчетного счета в банке для перечисления заработанной платы и других выплат;
51) категория плательщика;
52) вид лицевого счета;
53) данные свидетельства о рождении, смерти. 
Приложение 7 
к постановлению администрации
 Верхососенского сельского поселения
от «10» ноября 2020 г. №16

Перечень
должностей муниципальных служащих и работников администрации Верхососенского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

Наименование должности	Вид персональных данных	Степень доступа к персональным данным	
1. глава сельского поселения 
2. ведущий специалист (главный бухгалтер)   
3. ведущий специалист
4. работник ВУС  	Персональные данные:
- муниципальных служащих и работников администрации поселения;
- граждан, претендующих на замещение вакантной должности муниципальной службы;
- граждан, в отношении которых составляются протоколы об административных правонарушениях	Все персональные данные, содержащиеся:
- в личных делах (личных карточках) муниципальных служащих и работников администрации поселения;
- в документах граждан, претендующих на замещение вакантной должности муниципальной службы;
- в делах об административных правонарушениях граждан	

Приложение 8 
к постановлению администрации
 Верхососенского сельского поселения
от «10» ноября 2020 г. №16

Перечень должностей муниципальных служащих и работников  администрации Верхососенского сельского поселения, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных

       1.  Глава Верхососенского сельского поселения; 
       2.   ведущий специалист;
       3.   ведущий специалист бухгалтер
       4.   работник ВУС

Приложение 9 
к постановлению администрации
 Верхососенского сельского поселения
от «10» ноября 2020 г. №16

Перечень членов комиссий в администрации Верхососенского сельского поселения, имеющих доступ к персональным данным муниципальных служащих администрации Верхососенского сельского поселения и уполномоченных на их использование при проведении мероприятий*
Наименование должности	Вид персональных данных	Степень доступа к персональным данным	
Члены аттестационной комиссии	Персональные данные муниципальных служащих администрации поселения	Персональные данные, содержащиеся:
- в документах, подаваемых на муниципального служащего, подлежащего аттестации;
- в документах, подаваемых на муниципального служащего, сдающего квалификационный экзамен (на период проведения аттестации или квалификационного экзамена)	
Члены комиссии по соблюдению требований к служебному поведению и урегулированию конфликта интересов	Персональные данные муниципальных служащих администрации поселения	Персональные данные, содержащиеся в документах, необходимых для решения вопроса о соблюдении требований к служебному поведению и урегулировании конфликта интересов (на период заседания комиссии)	
Члены комиссий, формируемых для проведения служебных проверок в отношении муниципальных служащих администрации поселения	Персональные данные муниципальных служащих администрации поселения, в отношении которых проводится служебная проверка	Персональные данные, необходимые для проведения служебной проверки и выводов по ее результатам (на период проведения служебной проверки)	
Члены комиссии по вопросам исчисления стажа муниципальной службы 	Персональные данные муниципальных служащих администрации поселения, в отношении которых проводится исчисление стажа	Персональные данные, необходимые для исчисления стажа муниципальной (на период заседания комиссии)	

______________________________
* Под мероприятиями понимается проведение собеседования на замещение вакантной должности муниципальной службы, аттестации, квалификационного экзамена, заседания комиссии по итогам которого составляется соответствующий документ и т.п.

Приложение 10 
к постановлению администрации
 Верхососенского сельского поселения
от «10» ноября 2020 г. №10

Должностной регламент (должностная инструкция)
ответственного за организацию обработки персональных данных в администрации Верхососенского сельского поселения

1. Муниципальный служащий, замещающий должность муниципальной службы в администрации Верхососенского сельского поселения, или работник, замещающий должность, не являющуюся должностью муниципальной службы, и осуществляющий техническое обеспечение деятельности администрации Верхососенского сельского поселения, назначается ответственным за организацию обработки персональных данных в администрации Верхососенского сельского поселения   (далее - ответственный за обработку персональных данных) распоряжением администрации Верхососенского сельского поселения .
2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации и законодательством Орловской области в области персональных данных.
3. Ответственный за обработку персональных данных:
1) организует принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в администрации Верхососенского сельского поселения, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2) осуществляет контроль за соблюдением муниципальными служащими, замещающими должности муниципальной службы в администрации Верхососенского сельского поселения, и работниками, замещающими должности, не являющиеся должностями муниципальной службы, и осуществляющими техническое обеспечение деятельности администрации Верхососенского сельского поселения (далее - сотрудники Администрации), требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
3) доводит до сведения сотрудников Администрации положения законодательства в сфере обработки персональных данных, требований к защите персональных данных;
4) в случае нарушения в администрации Верхососенского сельского поселения требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
4. Ответственный за обработку персональных данных имеет доступ к информации, касающейся обработки персональных данных в администрации Берёзовского сельского поселения и включающей:
а) цели обработки персональных данных;
б) категории обрабатываемых персональных данных;
в) категории субъектов, персональные данные которых обрабатываются;
г) правовые основания обработки персональных данных;
д) перечень действий с персональными данными, общее описание используемых в администрации Верхососенского сельского поселения способов обработки персональных данных;
е) дату начала обработки персональных данных;
ж) срок или условия прекращения обработки персональных данных;
з) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
и) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;
к) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.
5. Ответственный за обработку персональных данных несет ответственность, предусмотренную законодательством Российской федерации, за неисполнение (ненадлежащее исполнение) возложенных обязанностей по организации обработки персональных данных в администрации Верхососенского сельского поселения.

Приложение 11
к постановлению администрации
 Верхососенского сельского поселения
от «10» ноября 2020 г. №16

Типовые формы
разъяснений субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в администрации Верхососенского сельского поселения

     I.    Типовая    форма   разъяснения субъекту персональных данных юридических последствий отказа предоставить в администрацию персональные Верхососенского сельского поселения данные при заключении служебного контракта о прохождении муниципальной службы и замещении должности муниципальной службы в органах исполнительной власти.
Настоящим    администрация Верхососенского сельского поселения разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.
     Гражданин, поступающий на муниципальную службу, при заключении служебного контракта предъявляет представителю нанимателя документы, перечень   которых установлен статьей 16 Федеральный закон от 2 марта 2007 г. №25-ФЗ "О муниципальной службе в Российской Федерации" которые приобщаются к личному делу  муниципального служащего. Таким образом, отказываясь от предоставления    указанных    документов, Вы    нарушаете    положения Федерального закона от 2 марта 2007 г. N 25-ФЗ "О муниципальной службе в Российской Федерации», что исключает возможность заключения с Вами служебного контракта.

     Я, ______________________________________________________, ознакомлен(а)
(фамилия, имя, отчество (в случае наличия)
с юридическими   последствиями   отказа предоставить свои персональные данные.
_________________________________________________________________________
(указывается принятое субъектом персональных данных решение: отказываюсь предоставлять
_________________________________________________________________________
персональные данные или персональные данные будут предоставлены мной в определенный срок)

____________ _____________________________________________
(подпись)                     (фамилия, имя, отчество (в случае наличия)
_____________________
(число, месяц, год)

   II.    Типовая    форма разъяснения субъекту персональных данных юридических    последствий отказа предоставить персональные данные в администрацию Верхососенского сельского поселения при приеме на работу в органы исполнительной власти специальной компетенции.
     Настоящим    администрация Верхососенского сельского поселения разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.
     В  соответствии со статьей 57 Трудового кодекса Российской Федерации в   трудовом  договоре  указываются  фамилия,  имя,  отчество  работника, сведения о документах, удостоверяющих личность работника.
     Кроме этого, при заключении трудового договора работник обязан представить   работодателю    документы, перечень которых установлен статьей 65 Трудового кодекса Российской Федерации.
      Таким образом, отказываясь от предоставления указанных документов, Вы нарушаете установленные Трудовым кодексом Российской Федерации правила заключения трудового договора, что исключает   возможность  возникновения трудовых  отношений  между Вами и органом исполнительной власти  специальной компетенции.

     Я, ______________________________________________________, ознакомлен(а)
(фамилия, имя, отчество (в случае наличия)

с юридическими последствиями отказа предоставить свои персональные данные.
_________________________________________________________________________
(указывается принятое субъектом персональных данных решение: отказываюсь предоставить

_________________________________________________________________________
персональные данные или персональные данные будут предоставлены мной в определенный срок)

____________ ___________________________________________
  (подпись)                   (фамилия, имя, отчество (в случае наличия)

___________________
(число, месяц, год)

Приложение 12
к постановлению администрации 
Верхососенского сельского поселения
от «10» ноября 2020 г. №16

Порядок
доступа в помещения администрации Верхососенского, в которых ведется обработка персональных данных
1. Настоящий Порядок устанавливает требования к доступу в помещения администрации Верхососенского сельского поселения, в которых ведется обработка персональных данных (далее - помещения), в целях предотвращения нарушения прав субъектов персональных данных и обеспечения соблюдения требований, предусмотренных законодательством о персональных данных.
2. Перечень помещений, а также список лиц, ответственных за соблюдение настоящего Порядка, утверждается распоряжением администрации Верхососенского сельского поселения.
3. Для помещений организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
4. В помещения допускаются только муниципальные служащие, замещающие должности муниципальной службы в администрации Верхососенского сельского поселения, и работники, замещающие должности, не являющиеся должностями муниципальной службы, и осуществляющие техническое обеспечение деятельности администрации Верхососенского сельского поселения (далее - сотрудники Администрации).
Нахождение в помещениях иных лиц возможно только в сопровождении сотрудника Администрации на время, ограниченное необходимостью решения вопросов, связанных с реализацией функций Администрации.
5. Помещения оборудуются надежными замками. В отсутствие сотрудников Администрации помещения должны быть закрыты на ключ, а в конце служебного (рабочего) дня закрыты на ключ и опечатаны.
6. Для хранения персональных данных на бумажных носителях (за исключением персональных данных на бумажных носителях, указанных в пункте 9 настоящего Порядка) используются специально оборудованные шкафы или сейфы, которые в отсутствие сотрудников Администрации должны быть закрыты на ключ.
7. Уборка помещений должна производиться в присутствии сотрудника Администрации.
8. Сотрудникам Администрации запрещается передавать ключи от помещений третьим лицам.
9. Хранение персональных данных на бумажных носителях (личных дел муниципальных служащих, замещающих должности муниципальной службы в органах исполнительной власти, работников, замещающих должности муниципальной службы Орловской области, и осуществляющих техническое обеспечение деятельности органов исполнительной власти Орловской области, а также их трудовых книжек) осуществляется в специально оборудованном шкафами, сейфами и надежными замками помещении.
Доступ в названное помещение осуществляется уполномоченными должностными лицами, назначенными распоряжением администрации Покровского района ответственными за ведение личных дел и трудовых книжек.
Шкафы и сейфы в отсутствие уполномоченных должностных лиц должны быть закрыты на ключ.
Уборка помещения должна производиться в присутствии уполномоченного должностного лица.
Уполномоченному должностному лицу запрещается передавать ключи иным сотрудникам Администрации.
В отсутствие уполномоченных должностных лиц помещение должно быть закрыто на ключ, а в конце служебного (рабочего) дня закрыто на ключ и опечатано.
10. Архивное хранение персональных данных на бумажных носителях, подлежащих хранению в Администрации, осуществляется в специально оборудованном шкафами, сейфами и надежными замками помещении для архива.
В помещении для архива могут находиться только сотрудники Администрации.
Уборка помещения для архива должна производиться в присутствии сотрудника Администрации.
В отсутствие сотрудников Администрации помещение для архива должно быть закрыто на ключ и опечатано.