ГЛАВА АДМИНИСТРАЦИИ ВЫШНЕВОЛОЦКОГО РАЙОНА
РАСПОРЯЖЕНИЕ
от 30 июня 2010 г. № 335-р
О НАПРАВЛЕНИИ УВЕДОМЛЕНИЙ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ И УТВЕРЖДЕНИИ СПИСКОВ ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНЫХ
СЛУЖАЩИХ, УПОЛНОМОЧЕННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АДМИНИСТРАЦИИ ВЫШНЕВОЛОЦКОГО РАЙОНА
В целях реализации Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", Постановления Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Приказа Федеральной службы по надзору в сфере связи и массовых коммуникаций от 17.07.2008 № 8 "Об утверждении образца формы уведомления об обработке персональных данных" (с изменениями от 18 февраля 2009 года):
1. Довести до сведения руководителей самостоятельных структурных подразделений администрации Вышневолоцкого района предлагаемый образец уведомления
об обработке (о намерении осуществлять обработку) персональных данных (приложение № 1) и рекомендации
по его заполнению (приложение № 2).
2. Утвердить список
должностей муниципальных служащих, уполномоченных на обработку персональных данных в администрации Вышневолоцкого района (приложение № 3).
3. Руководителям самостоятельных структурных подразделений администрации Вышневолоцкого района определить места хранения персональных данных и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
4. Руководителям самостоятельных структурных подразделений администрации Вышневолоцкого района в срок до 5 июля 2010 года направить в управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Тверской области заполненные уведомления
об обработке персональных данных в соответствии с приложением № 1.
5. Настоящее распоряжение вступает в силу с момента подписания и подлежит опубликованию в газете "Муниципальный вестник. Вышневолоцкий район".
И.о. Главы администрации
Вышневолоцкого района
С.П.ПЕТРОВ
Приложение № 1
к распоряжению Главы администрации
Вышневолоцкого района
от 30 июня 2010 г. № 335-р
Образец
Руководителю Управления федеральной службы по надзору в сфере связи,
информационных технологий и массовых коммуникаций по ______________________
Уведомление об обработке (о намерении
осуществлять обработку) персональных данных
_______________________________________________________________________
(наименование (фамилия, имя, отчество), адрес оператора)
руководствуясь ____________________________________________________________
(правовое основание обработки персональных данных)
с целью ___________________________________________________________________
(цель обработки персональных данных)
осуществляет обработку: ___________________________________________________
(категории персональных данных)
принадлежащих: ____________________________________________________________
(категории субъектов, персональные данные которых
обрабатываются)
Обработка вышеуказанных персональных данных будет осуществляться путем ____
--------------------------------
<5> Указывается место нахождения государственного, муниципального органа в соответствии с учредительными документами и свидетельством о постановке юридического лица на учет в налоговом органе, контактная информация.
индивидуальный номер налогоплательщика (ИНН).
При указании наименования (фамилии, имени, отчества), адреса оператора, а также направления деятельности рекомендуется использовать также ссылки на код(ы) классификаторов (ОКВЭД, ОКПО, ОКОГУ, ОКОП, ОКФС).
5. В поле "цель обработки персональных данных" указываются цели обработки персональных данных (а также их соответствие полномочиям оператора) (примечание № 1)
.
Примечание № 1: Под "целью обработки персональных данных" понимаются как цели, указанные в учредительных документах оператора, так и цели фактически осуществляемой оператором деятельности по обработке персональных данных.
6. В поле "категории персональных данных" указываются все категории персональных данных, подлежащих обработке:
6.1. Персональные данные (любая информация, относящаяся к определенному или определяемому на основе такой информации физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, другая необходимая информация).
6.2. Специальные категории персональных данных (расовая принадлежность, национальная принадлежность, политические взгляды, религиозные убеждения, философские убеждения, состояние здоровья, состояние интимной жизни).
6.3. Биометрические персональные данные (сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность).
7. В поле "категории субъектов, персональные данные которых обрабатываются" указываются категории субъектов (физических лиц) и виды отношений с субъектами (физическими лицами), персональные данные которых обрабатываются. Например: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (абонент, пассажир, заемщик, вкладчик, страхователь, заказчик и др.) (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором) и др.
8. В поле "правовое основание обработки персональных данных" указываются:
федеральный закон, постановление Правительства Российской Федерации, иной нормативно-правовой акт, закрепляющий основание и порядок обработки персональных данных (примечание № 1)
;
номер, дата выдачи и наименование лицензии на осуществляемый вид деятельности, с указанием лицензионных условий, закрепляющих запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных (примечание № 2)
.
Примечание № 1: Указываются не только соответствующие статьи Федерального закона "О персональных данных", но и статьи иного нормативно-правового акта, регулирующие осуществляемый вид деятельности и касающиеся обработки персональных данных. (Например: ст.ст. 85 - 90 Трудового кодекса РФ, ст. 85.1 Воздушного кодекса РФ, ст. 12 Федерального закона "Об актах гражданского состояния" и др.).
Примечание № 2: Номер лицензии и пункт лицензионных условий, закрепляющий запрет на передачу персональных данных (или информации, касающейся физических лиц), отражается только при наличии лицензии и (или) соответствующего пункта лицензионных условий.
9. В поле "перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных" указываются действия, совершаемые оператором с персональными данными, а также описание используемых оператором способов обработки персональных данных:
- неавтоматизированная обработка персональных данных;
- исключительно автоматизированная обработка персональных данных с передачей полученной информации по сети или без таковой;
- смешанная обработка персональных данных (примечание № 1)
.
Примечание № 1: При автоматизированной обработке персональных данных либо смешанной обработке необходимо указать, передается ли полученная в ходе обработки персональных данных информация по внутренней сети юридического лица (информация доступна лишь для строго определенных сотрудников юридического лица) либо информация передается с использованием сети общего пользования Интернет, либо без передачи полученной информации.
10. В поле "описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке" указываются организационные и технические меры, в том числе использование шифровальных (криптографических) средств, используемых для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий при их обработке.
11. В поле "дата начала обработки персональных данных" указывается конкретная дата начала совершения действий с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных (фактическая дата начала обработки персональных данных).
12. В поле "срок или условие прекращения обработки персональных данных" указывается конкретная дата или основание (условие), наступление которого повлечет прекращение обработки персональных данных.
Приложение № 3
к распоряжению Главы администрации
Вышневолоцкого района
от 30 июня 2010 г. № 335-р
Список
должностей муниципальных служащих, уполномоченных
на обработку персональных данных в администрации
Вышневолоцкого района
- Первые заместители и заместители Главы администрации Вышневолоцкого района;
- руководители самостоятельных структурных подразделений (управлений, отделов) администрации Вышневолоцкого района и их заместители;
- руководители отделов администрации Вышневолоцкого района;
- уполномоченный представитель по кадровой работе администрации Вышневолоцкого района.
