от 16.06.2017 г. № 30
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных в Администрации Ореховского сельского поселения Одесского муниципального района Омской области (далее – Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении персональных данных (далее – ПД), которые Администрация Ореховского сельского поселения Одесского муниципального района Омской области (далее – Администрация) может получить от субъектов ПД.
1.2. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3. Обработка ПД в Администрации основана на следующих принципах:
- осуществления на законной и справедливой основе;
- соответствия целей обработки ПД полномочиям Администрации;
- соответствия содержания и объема обрабатываемых ПД целям обработки ПД;
- достоверности ПД, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора ПД;
- ограничения обработки ПД при достижении конкретных и законных целей, запретом обработки ПД, несовместимых с целями сбора ПД;
- запрета объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
- осуществления хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен действующим законодательством.
Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
1.4. В соответствии с принципами обработки ПД определены цели обработки ПД:
- ведение кадровой документации, учет сотрудников, ведение первичных учетных документов бухгалтерского учета, оформление хозяйственных операций в бухгалтерском учете, сдача отчета по ведению индивидуального (персонифицированного) учета сведений о застрахованных лицах в Пенсионный фонд Российской Федерации, сдача налоговой декларации по налогу на доходы физических лиц, предоставление справок о доходах физических лиц в Инспекцию Федеральной налоговой службы;
1.5. Срок хранения ПД субъекта ПД определяется в соответствии с действующим законодательством и иными нормативными правовыми документами.
2. Особенности обработки персональных данных и их передачи третьим лицам
2.1. При обработке ПД Администрация руководствуется Трудовым кодексом Российской Федерации от 30.12.2001 №197, Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ, Постановлением Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
2.2. Администрация вправе передать ПД третьим лицам в следующих случаях:
- субъект ПД выразил свое согласие на такие действия в любой позволяющей подтвердить факт его получения форме;
- передача предусмотрена федеральным законодательством в рамках установленной процедуры.
2.3. Субъект ПД обладает правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Меры, применяемые для защиты персональных данных
3.1. Администрация принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД субъектов ПД. К таким мерам, в частности, относятся:
- назначение сотрудника, ответственного за обеспечение безопасности при обработке ПД в информационных системах персональных данных Администрации;
- осуществление внутреннего контроля соответствия обработки ПД Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»;
- ознакомление работников, непосредственно осуществляющих обработку ПД, с положениями действующего законодательства о ПД, требованиями к защите ПД и иными документами по вопросам обработки ПД;
- определение угроз безопасности ПД при их обработке в информационных системах персональных данных;
- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- осуществление оценки эффективности принимаемых мер по обеспечению безопасности ПД;
- осуществление учета машинных носителей ПД;
- установление правил доступа к ПД, обрабатываемым в информационных системах персональных данных;
- осуществление контроля за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности информационных системах персональных данных;
- разработка локальных документов по вопросам обработки ПД.
4. Изменения настоящей Политики
4.1. Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.