Политика в отношении обработки персональных данных в Администрации Читинского муниципального округа Забайкальского края, ее территориальных структурных подразделениях и подведомственных организациях
1. Общие положения
1.1. Настоящая Политика определяет основные принципы, цели, условия и порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, права субъектов персональных данных, порядок рассмотрения обращений и запросов, а также порядок взаимодействия операторов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Федеральным законом от 2 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации», Федеральным законом от 2 мая 2006 года № 59-ФЗ, Федеральным законом от 27 июля 2010 года № 210-ФЗ, Федеральным законом от 22 октября 2004 года № 125-ФЗ, постановлениями Правительства Российской Федерации № 211, № 1119, № 687 и иными нормативными правовыми актами.
1.3. Политика является общедоступным документом и размещается на официальном сайте chitmo.gosuslugi.ru.
2. Операторы персональных данных
2.1. Операторами персональных данных являются следующие самостоятельные юридические лица и муниципальные органы:
1) Администрация Читинского муниципального округа Забайкальского края
2) Комитет образования администрации Читинского муниципального округа Забайкальского края
3) Комитет культуры администрации Читинского муниципального округа Забайкальского края
4) Комитет по развитию инфраструктуры и контроля администрации Читинского муниципального округа Забайкальского края
5) МБУ «Центр МТТО администрации Читинского муниципального округа Забайкальского края»
6) Комитет земельных отношений и имущества администрации Читинского муниципального округа Забайкальского края
7) Комитет по финансам администрации Читинского муниципального округа Забайкальского края
8) МКУ «Центр бухгалтерского и материального обеспечения администрации Читинского муниципального округа Забайкальского края»
2.2. Каждый оператор самостоятельно определяет цели, состав персональных данных и действия с ними в пределах своей компетенции. Единая политика применяется как муниципальный стандарт и не отменяет самостоятельной ответственности каждого оператора.
2.3. В состав Администрации Читинского муниципального округа Забайкальского края входят территориальные структурные подразделения — сельские администрации:
1) Арахлейская сельская администрация администрации Читинского муниципального округа;
2) Беклемишевская сельская администрация администрации Читинского муниципального округа;
3) Верх-Читинская сельская администрация администрации Читинского муниципального округа;
4) Домнинская сельская администрация администрации Читинского муниципального округа;
5) Елизаветинская сельская администрация администрации Читинского муниципального округа;
6) Засопкинская сельская администрация администрации Читинского муниципального округа;
7) Ингодинская сельская администрация администрации Читинского муниципального округа;
8) Колочнинская сельская администрация администрации Читинского муниципального округа;
9) Леснинская сельская администрация администрации Читинского муниципального округа;
10) Маккавеевская сельская администрация администрации Читинского муниципального округа;
11) Новокукинская сельская администрация администрации Читинского муниципального округа;
12) Новотроицкая сельская администрация администрации Читинского муниципального округа;
13) Сивяковская сельская администрация администрации Читинского муниципального округа;
14) Смоленская сельская администрация администрации Читинского муниципального округа;
15) Сохондинская сельская администрация администрации Читинского муниципального округа;
16) Шишкинская сельская администрация администрации Читинского муниципального округа;
17) Угданская сельская администрация администрации Читинского муниципального округа.
А также городские администрации – Атамановка, Новокручининск, что являются отдельными юридическими лицами.
2.4. Сельские администрации являются территориальными структурными подразделениями Администрации Читинского муниципального округа Забайкальского края и не являются самостоятельными операторами персональных данных, если иное прямо не установлено их правовым статусом. Обработка персональных данных в сельских администрациях осуществляется от имени Администрации как оператора персональных данных.
2.5. Главы сельских администраций являются лицами, ответственными за организацию обработки персональных данных в соответствующих территориальных структурных подразделениях, если правовым актом Администрации не назначено иное ответственное лицо.
2.6. На сельские администрации распространяются настоящая Политика и все приложения к ней, включая правила обработки персональных данных, правила обработки персональных данных без использования средств автоматизации, порядок доступа в помещения, порядок рассмотрения обращений субъектов персональных данных, регламент действий при инцидентах, порядок уничтожения персональных данных, правила внутреннего контроля, формы согласий, обязательств, актов и журналов, в части, применимой к их фактическим процессам обработки.
2.7. Главы сельских администраций обеспечивают ознакомление работников соответствующей сельской администрации с локальными актами по вопросам обработки персональных данных, получение обязательств о неразглашении, ведение необходимых журналов и актов, соблюдение порядка хранения документов, организацию приема и рассмотрения обращений субъектов персональных данных, фиксацию и незамедлительное сообщение об инцидентах с персональными данными в Администрацию и ответственному за организацию обработки персональных данных.
3. Принципы обработки персональных данных
1) обработка осуществляется на законной и справедливой основе
2) обработка ограничивается достижением конкретных, заранее определенных и законных целей
3) не допускается обработка, несовместимая с целями сбора персональных данных
4) обрабатываются только персональные данные, соответствующие целям обработки
5) объем и содержание персональных данных не должны быть избыточными
6) обеспечиваются точность, достаточность и актуальность персональных данных
7) хранение осуществляется не дольше, чем этого требуют цели обработки или законные сроки хранения
8) по достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом
4. Цели обработки персональных данных
1) реализация полномочий органов местного самоуправления
2) предоставление муниципальных услуг и исполнение муниципальных функций
3) рассмотрение обращений граждан, заявлений, жалоб и запросов
3.1) организация работы территориальных структурных подразделений — сельских администраций, прием граждан на территориях сельских администраций, регистрация, рассмотрение и направление обращений и документов в пределах полномочий Администрации;
4) ведение кадровой работы, муниципальной службы и трудовых отношений
5) ведение бухгалтерского, налогового, воинского, статистического и архивного учета
6) исполнение законодательства о противодействии коррупции
7) заключение и исполнение договоров, муниципальных контрактов и соглашений
8) осуществление закупочной, претензионной и судебной работы
9) организация пропускного режима, видеонаблюдения, СКУД и журнала посетителей
10) администрирование информационных систем, серверов, 1С, электронной почты и сетевой инфраструктуры
11) обеспечение работы сайта chitmo.gosuslugi.ru, модуля обратной связи, cookie, Яндекс.Метрики и Спутника
12) обеспечение информационной безопасности и реагирование на инциденты
5. Категории субъектов и персональных данных
5.1. Обрабатываются персональные данные работников, муниципальных служащих, кандидатов, бывших работников, родственников в случаях, предусмотренных законом, заявителей, представителей, получателей муниципальных услуг, контрагентов, посетителей, пользователей сайта и иных лиц, данные которых необходимы для реализации полномочий операторов.
5.2. В зависимости от цели обработки могут обрабатываться: ФИО, дата и место рождения, пол, гражданство, адреса, контактные данные, реквизиты документа, удостоверяющего личность, СНИЛС, ИНН, сведения об образовании, трудовой деятельности, стаже, должности, воинском учете, семье, доходах, имуществе, обязательствах имущественного характера, состоянии здоровья, судимости, социальных гарантиях, данные обращений, договоров, заявлений, данные СКУД, видеозаписи, учетные записи, права доступа, IP-адрес, сведения о браузере, устройстве, cookie и иные сведения, необходимые для законных целей обработки.
6. Сайт, cookie, метрики и модуль обратной связи
6.1. Официальный сайт расположен по адресу chitmo.gosuslugi.ru. На сайте используется модуль обратной связи Госуслуг. Отдельная форма записи на прием не применяется; для записи размещаются контактные данные специалистов.
6.2. На сайте могут использоваться cookie, Яндекс.Метрика и Спутник. Указанные инструменты применяются для корректной работы сайта, анализа посещаемости и повышения удобства использования. Метрики используются на территории Российской Федерации.
7. Видеонаблюдение, СКУД и пропускной режим
7.1. В здании администрации по адресу г.Чита, ул. Ленина, д. 157 используются видеонаблюдение, СКУД и журнал посетителей. Фактически установлены два видеорегистратора, срок хранения видеозаписей составляет примерно 14 календарных дней. СКУД используется только для сотрудников. Посетители регистрируются на посту охраны в журнале посетителей.
8. Передача и поручение обработки
8.1. Передача персональных данных между операторами допускается только при наличии правового основания, цели, состава данных и получателя. Нахождение организаций в одном здании не является самостоятельным основанием для свободного обмена персональными данными.
8.2. Обработка персональных данных по поручению оформляется договором, соглашением, муниципальным контрактом или иным документом. МБУ «Центр МТТО» осуществляет ИТ-сопровождение всех операторов. МКУ «Центр бухгалтерского и материального обеспечения» ведет бухгалтерию и кадры для Администрации, Комитета земельных отношений и имущества, Комитета по развитию инфраструктуры и контроля и для себя.
8.3. Электронная почта используется через ГУ «Забайкальский информационный центр» на домене chitrn.e-zab.ru на основании действующего договора.
9. Права субъектов, безопасность, инциденты и заключительные положения
9.1. Субъект персональных данных имеет право получать сведения об обработке его персональных данных, требовать уточнения, блокирования, уничтожения, прекращения обработки, отзывать согласие и обжаловать действия оператора.
9.2. Операторы принимают правовые, организационные и технические меры защиты персональных данных, проводят внутренний контроль, обучают работников, ограничивают доступ, ведут учет носителей и реагируют на инциденты. При инцидентах обеспечивается уведомление уполномоченного органа в сроки, установленные законодательством