Защита персональных данных

ПОЛИТИКА

Управления образования администрации Частинского муниципального округа Пермского края

в отношении обработки и защиты персональных данных

Настоящая Политика устанавливает порядок обработки персональных данных физических лиц в связи с реализацией трудовых отношений и в связи с оказанием Управлением образования администрации Частинского муниципального округа Пермского края (далее – Управление образования) муниципальных услуг в соответствии с полномочиями.

I. Правовые основания обработки персональных данных

Обработка персональных данных в Управлении образования  осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства РФ от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

II. Цели обработки персональных данных

Обработка персональных данных в Управлении образования  осуществляется в  целях исполнения полномочий, определенных Положением об Управлении образования; рассмотрения обращения граждан; оказания муниципальных услуг;  ведения кадровой работы, том числе при проведении конкурса на замещение вакантных должностей руководителей образовательных учреждений.

.                                                                                                             III. Категории персональных данных и субъекты персональных данных

Для исполнения полномочий, определенных  Положением об Управлении образования,  рассмотрения обращений граждан, оказания муниципальных услуг,  в целях ведения кадровой работы, том числе при проведении конкурса на замещение вакантных должностей руководителей образовательных учреждений в Управлении образования осуществляется обработка следующих персональных данных:

фамилия, имя, отчество;

число, месяц, год и место рождения;

информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

адрес места жительства (адрес регистрации, фактического проживания);

номер контактного телефона или сведения о других способах связи;

реквизиты страхового свидетельства государственного пенсионного страхования;

идентификационный номер налогоплательщика;

реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельства государственной регистрации актов гражданского состояния;

семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

сведения о трудовой деятельности;

сведения о воинском учете и реквизиты документов воинского учета;

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу);

сведения об ученой степени;

информация о владении иностранными языками;

медицинское заключение по установленной форме об отсутствии у  гражданина заболевания, препятствующего  поступлению на муниципальную службу или ее прохождению;

фотография;

сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и   назначения на должность государственной гражданской службы, дата увольнения с государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, информация о классном чине, а также сведения о прежнем месте работы;

информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

сведения о пребывании за границей (где, когда, с какой целью);

информация о классном  чине государственной гражданской службы Российской Федерации (в том числе о дипломатическом  ранге, воинском  или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации муниципальной службы);

информация  о наличии или отсутствии  судимости;

информация об оформленных допусках к государственной тайне;

государственные награды, иные награды и знаки отличия;

сведения о профессиональной переподготовке и (или) повышении квалификации;

информация о ежегодных оплачиваемых отпусках, учебных отпусках, отпусках  по временной нетрудоспособности и отпусках без сохранения денежного содержания;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера (в том числе членов  семьи);

номер расчетного счета;

номер банковской карты;

иные персональные данные, необходимые для достижения целей.

Субъекты персональных данных (физические лица):

- лица, замещающие муниципальные должности, и члены их семей;

- муниципальные служащие Управления образования и члены их семей;

- руководители муниципальных образовательных учреждений и члены их семей;

-граждане, претендующие на замещение вакантной должности руководителя образовательного учреждения;

 - граждане, обращающиеся с предложениями, заявлениями, жалобами;

 - работники системы образования;

- физические лица, состоящие в гражданско-правовых отношениях с Управлением образования (при  наличии);

- несовершеннолетние обучающиеся образовательных учреждений их родители (законные представители).

IV. Раскрытие (предоставление) персональных данных

Управление образования не предоставляет и не раскрывает сведения, содержащие персональные данные граждан иному (третьему) лицу без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

По мотивированному запросу исключительно в целях выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

в судебные органы в связи с осуществлением правосудия;

в органы государственной безопасности;

в органы прокуратуры;

в органы полиции;

в следственные органы;

в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

Работники Управления образования, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных, по телефону или факсу.

V. Права субъектов персональных данных

Субъект персональных данных вправе требовать от Управления образования уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Для реализации вышеуказанных прав субъект персональных данных может в порядке, установленном ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обратиться в Управление образования с соответствующим запросом. Для выполнения таких запросов работнику Управления образования может потребоваться необходимость установления личности субъекта персональных данных, в связи с чем он вправе направить запрос о предоставлении дополнительной информации.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие в вышестоящий орган, в органы прокуратуры или в судебном порядке.

Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъектов персональных данных.

VI. Меры по обеспечению защиты персональных данных

Управление образования предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами операторами, являющимся государственными и муниципальными органами», постановлении Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

В частности:

1) Назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.

2) Разработаны  и внедрены:

 Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;

 Правила рассмотрения запросов субъектов персональных данных или их представителей;

Правила о осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами;

Правила работы с обезличенными персональными данными совместно с Перечнем должностей муниципальной службы, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

3) Работники Управления образования, ведущие обработку персональных данных либо осуществляющие доступ к персональным данным проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных.

4) Разграничены права доступа к обрабатываемым персональным данным.

5) В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных.

6) Помимо вышеуказанных мер осуществляются меры технического характера, направленные на:

предотвращение несанкционированного доступа к системам, в которых хранятся персональные данные;

резервирование и восстановление баз персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

иные, необходимые меры безопасности.

VII. Гарантии конфиденциальности

Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием муниципальных услуг и осуществлением муниципальных функций, является конфиденциальной информацией и охраняется законом.

Работники Управления образования, получившие доступ к обрабатываемым персональным данным, предупреждены о возможной дисциплинарной, административной, гражданско–правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.

VIII. Изменения настоящей Политики

Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним обеспечивается неограниченный доступ всем заинтересованным субъектам персональных данных.