АДМИНИСТРАЦИЯ ЗУЕВСКОГО РАЙОНА КИРОВСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 27 апреля 2011 г. № 222
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ
В соответствии с Федеральными законами от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", от 27.07.2006 № 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением Правительства Российской Федерации от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" администрация Зуевского района постановляет:
1. Утвердить:
Положение
об организации работы с персональными данными лиц, замещающих должности муниципальной службы. Приложение № 1;
список
должностей муниципальных служащих, уполномоченных на обработку персональных данных. Приложение № 2.
2. Заместителю главы администрации района - управляющему делами администрации района Бронникову М.В.:
обеспечить техническую защиту информационных систем, в которых обрабатываются персональные данные муниципальных служащих;
привести помещения, в которых осуществляются обработка и хранение персональных данных муниципальных служащих, в соответствие с требованиями по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного проникновения посторонних лиц;
включить в должностные инструкции муниципальных служащих, уполномоченных на обработку персональных данных, соответствующие положения о служебных обязанностях по обеспечению конфиденциальности персональных данных.
3. Отделу муниципальной службы и кадров, делопроизводства и контроля администрации района (Козлов А.С.) обеспечить сохранность личных дел муниципальных служащих и защиту их персональных данных от неправомерного использования или утраты.
4. Руководителям муниципальных учреждений проанализировать состояние работы по защите персональных данных служащих и до 1 июня 2011 г. принять меры по ее приведению в соответствие с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
5. Контроль за исполнением настоящего постановления возложить на заместителя главы администрации района - управляющего делами администрации района Бронникова М.В.
И.о. главы администрации
Зуевского района
Кировской области
В.А.КОСАРЕВ
Приложение № 1
к постановлению
администрации
Зуевского района
Кировской области
от 27 апреля 2011 г. № 222
ПОЛОЖЕНИЕ
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ЛИЦ,
ЗАМЕЩАЮЩИХ ДОЛЖНОСТИ МУНИЦИПАЛЬНОЙ СЛУЖБЫ
1. Положением об организации работы с персональными данными лиц, замещающих должности муниципальной службы (далее - Положение), определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных муниципального служащего (далее - муниципальный служащий) в администрации Зуевского района Кировской области, ее структурных подразделениях (далее - Администрация района) в соответствии с Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации" (далее - Федеральный закон № 25-ФЗ), Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), Указом Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением Правительства Российской Федерации от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" и другими нормативными правовыми актами Российской Федерации.
2. В соответствии с пунктом 1 статьи 3 Федерального закона № 152-ФЗ под персональными данными муниципального служащего (далее - персональные данные) понимается любая информация, относящаяся к определенному или определяемому на основании такой информации муниципальному служащему, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.
3. Администрация района в соответствии с Федеральным законом № 152-ФЗ является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.
4. Муниципальные служащие, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями Федеральных законов № 25-ФЗ и № 152-ФЗ, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
5. При обработке персональных данных муниципальные служащие, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия муниципальному служащему в прохождении муниципальной службы, в обучении и должностном росте, обеспечения личной безопасности муниципального служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества Администрации района, учета результатов исполнения им должностных обязанностей;
б) персональные данные следует получать лично у муниципального служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом муниципального служащего заранее, получить его письменное согласие и сообщить муниципальному служащему о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего не установленные Федеральными законами № 25-ФЗ и № 152-ФЗ персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы муниципального служащего, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Администрации района в порядке, установленном Федеральными законами № 25-ФЗ и № 152-ФЗ и иными нормативными правовыми актами Российской Федерации;
е) передача персональных данных третьей стороне не допускается без письменного согласия муниципального служащего, за исключением случаев, установленных федеральными законами.
6. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
7. Реализация требований по обеспечению безопасности персональных данных в информационных системах возлагается на отдел муниципальной службы и кадров, делопроизводства и контроля совместно со структурными подразделениями Администрации района, эксплуатирующими эти системы.
При обработке персональных данных в информационных системах в соответствии с постановлением Правительства Российской Федерации № 781 должны быть обеспечены:
а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) постоянный контроль за обеспечением уровня защищенности персональных данных.
8. В соответствии со статьей 31 Федерального закона № 25-ФЗ на основе персональных данных в Администрации района формируется и ведется, в том числе на электронных носителях, реестр муниципальных служащих.
9. В личное дело муниципального служащего вносятся его персональные данные и иные сведения, связанные с поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы и необходимые для обеспечения деятельности Администрации района.
10. Персональные данные и иные сведения, содержащиеся в личных делах муниципальных служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.
11. Сведения о доходах, об имуществе и обязательствах имущественного характера муниципального служащего, его супруги (супруга) и несовершеннолетних детей, предусмотренные Указом Президента Российской Федерации от 18.05.2009 № 561 "Об утверждении порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Российской Федерации, федеральных государственных служащих и членов их семей на официальных сайтах федеральных государственных органов и государственных органов субъектов Российской Федерации и предоставления этих сведений общероссийским средствам массовой информации для опубликования", предоставляются средствам массовой информации для опубликования по их запросам с согласия муниципального служащего.
Приложение № 2
к постановлению
администрации
Зуевского района
Кировской области
от 27 апреля 2011 г. № 222
СПИСОК
ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ,
УПОЛНОМОЧЕННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
В отделе муниципальной службы и кадров, делопроизводства и контроля:
заведующий отделом муниципальной службы и кадров, делопроизводства и контроля <*>
;
--------------------------------
<*> Полномочия по работе с персональными данными, их защите и ведению личных дел закрепляются в должностных инструкциях муниципальных служащих.
заведующий сектором делопроизводства и контроля отдела муниципальной службы и кадров, делопроизводства и контроля <*>
;
--------------------------------
<*> Полномочия по работе с персональными данными, их защите и ведению личных дел закрепляются в должностных инструкциях муниципальных служащих.
ведущий специалист - системный администратор отдела муниципальной службы и кадров, делопроизводства и контроля <*>
;
--------------------------------
<*> Полномочия по работе с персональными данными, их защите и ведению личных дел закрепляются в должностных инструкциях муниципальных служащих.
