ПОЛИТИКА
Управления образования администрации Частинского муниципального округа Пермского края
в отношении обработки и защиты персональных данных
Настоящая Политика устанавливает порядок обработки персональных данных физических лиц в связи с реализацией трудовых отношений и в связи с оказанием Управлением образования администрации Частинского муниципального округа Пермского края (далее – Управление образования) муниципальных услуг в соответствии с полномочиями.
I. Правовые основания обработки персональных данных
Обработка персональных данных в Управлении образования осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства РФ от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
II. Цели обработки персональных данных
Обработка персональных данных в Управлении образования осуществляется в целях исполнения полномочий, определенных Положением об Управлении образования; рассмотрения обращения граждан; оказания муниципальных услуг; ведения кадровой работы, том числе при проведении конкурса на замещение вакантных должностей руководителей образовательных учреждений.
. III. Категории персональных данных и субъекты персональных данных
Для исполнения полномочий, определенных Положением об Управлении образования, рассмотрения обращений граждан, оказания муниципальных услуг, в целях ведения кадровой работы, том числе при проведении конкурса на замещение вакантных должностей руководителей образовательных учреждений в Управлении образования осуществляется обработка следующих персональных данных:
фамилия, имя, отчество;
число, месяц, год и место рождения;
информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
адрес места жительства (адрес регистрации, фактического проживания);
номер контактного телефона или сведения о других способах связи;
реквизиты страхового свидетельства государственного пенсионного страхования;
идентификационный номер налогоплательщика;
реквизиты страхового медицинского полиса обязательного медицинского страхования;
реквизиты свидетельства государственной регистрации актов гражданского состояния;
семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);
сведения о трудовой деятельности;
сведения о воинском учете и реквизиты документов воинского учета;
сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу);
сведения об ученой степени;
информация о владении иностранными языками;
медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
фотография;
сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата увольнения с государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, информация о классном чине, а также сведения о прежнем месте работы;
информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;
сведения о пребывании за границей (где, когда, с какой целью);
информация о классном чине государственной гражданской службы Российской Федерации (в том числе о дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации муниципальной службы);
информация о наличии или отсутствии судимости;
информация об оформленных допусках к государственной тайне;
государственные награды, иные награды и знаки отличия;
сведения о профессиональной переподготовке и (или) повышении квалификации;
информация о ежегодных оплачиваемых отпусках, учебных отпусках, отпусках по временной нетрудоспособности и отпусках без сохранения денежного содержания;
сведения о доходах, расходах, об имуществе и обязательствах имущественного характера (в том числе членов семьи);
номер расчетного счета;
номер банковской карты;
иные персональные данные, необходимые для достижения целей.
Субъекты персональных данных (физические лица):
- лица, замещающие муниципальные должности, и члены их семей;
- муниципальные служащие Управления образования и члены их семей;
- руководители муниципальных образовательных учреждений и члены их семей;
-граждане, претендующие на замещение вакантной должности руководителя образовательного учреждения;
- граждане, обращающиеся с предложениями, заявлениями, жалобами;
- работники системы образования;
- физические лица, состоящие в гражданско-правовых отношениях с Управлением образования (при наличии);
- несовершеннолетние обучающиеся образовательных учреждений их родители (законные представители).
IV. Раскрытие (предоставление) персональных данных
Управление образования не предоставляет и не раскрывает сведения, содержащие персональные данные граждан иному (третьему) лицу без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
По мотивированному запросу исключительно в целях выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:
в судебные органы в связи с осуществлением правосудия;
в органы государственной безопасности;
в органы прокуратуры;
в органы полиции;
в следственные органы;
в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
Работники Управления образования, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных, по телефону или факсу.
V. Права субъектов персональных данных
Субъект персональных данных вправе требовать от Управления образования уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Для реализации вышеуказанных прав субъект персональных данных может в порядке, установленном ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обратиться в Управление образования с соответствующим запросом. Для выполнения таких запросов работнику Управления образования может потребоваться необходимость установления личности субъекта персональных данных, в связи с чем он вправе направить запрос о предоставлении дополнительной информации.
Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие в вышестоящий орган, в органы прокуратуры или в судебном порядке.
Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъектов персональных данных.
VI. Меры по обеспечению защиты персональных данных
Управление образования предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами операторами, являющимся государственными и муниципальными органами», постановлении Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
В частности:
1) Назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.
2) Разработаны и внедрены:
Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
Правила рассмотрения запросов субъектов персональных данных или их представителей;
Правила о осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами;
Правила работы с обезличенными персональными данными совместно с Перечнем должностей муниципальной службы, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных
3) Работники Управления образования, ведущие обработку персональных данных либо осуществляющие доступ к персональным данным проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных.
4) Разграничены права доступа к обрабатываемым персональным данным.
5) В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных.
6) Помимо вышеуказанных мер осуществляются меры технического характера, направленные на:
предотвращение несанкционированного доступа к системам, в которых хранятся персональные данные;
резервирование и восстановление баз персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
иные, необходимые меры безопасности.
VII. Гарантии конфиденциальности
Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием муниципальных услуг и осуществлением муниципальных функций, является конфиденциальной информацией и охраняется законом.
Работники Управления образования, получившие доступ к обрабатываемым персональным данным, предупреждены о возможной дисциплинарной, административной, гражданско–правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.
VIII. Изменения настоящей Политики
Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним обеспечивается неограниченный доступ всем заинтересованным субъектам персональных данных.
