ПОЛИТИКА
обработки персональных данных и реализуемых требований к защите персональных данных

1.    Общие положения
1.1.    Настоящая Политика разработана в соответствии с положениями Конституции РФ, Трудового кодекса РФ, Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 года, Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 года.
1.2.    Настоящая Политика определяет основные вопросы, связанные с обработкой персональных данных в администрации муниципального образования Тимашевский муниципальный район Краснодарского края (далее - администрация) с использованием средств автоматизации, в том числе в ин-формационно-телекоммуникационных сетях, или без использования таких средств.
1.3.    Персональные данные являются конфиденциальной, охраняемой информацией и на них распространяются все требования, установленные внутренними документами администрации к защите конфиденциальной ин-формации.
1.4.    Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных администрации и других субъектов персональных данных.

2.    Законодательные и иные нормативные правовые акты Рос-сийской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в администрации
2.1.    Политика обработки персональных данных в администрации определяется в соответствии со следующими нормативными правовыми ак-тами:
    Трудовой кодекс Российской Федерации;
    Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
    Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
    Постановление Правительства Российской Федерации от 15 сен-тября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств авто-матизации»;
    Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких дан-ных вне информационных систем персональных данных»;
    Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных дан-ных при их обработке в информационных системах персональных данных»;
    Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обес-печению безопасности персональных данных при их обработке в информационных системах персональных данных»;
    Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
    иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной вла-сти.
2.2.    В целях реализации положений Политики разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
    Положение об обработке персональных данных в администрации;
    Порядок доступа в помещения, где ведётся обработка персонал-ных данных;
    Правила работы с обезличенными персональными данными в ад-министрации;
    Регламент реагирования на запросы/обращения субъектов персо-нальных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным;
    Правила осуществления внутреннего контроля соответствия об-работки персональных данных требованиям к защите персональных данных в администрации;
    иные локальные нормативные акты и документы, регламентирующие в администрации вопросы обработки персональных данных.

3.    Основные термины и определения, используемые в локаль-ных нормативных актах администрации, регламентирующие вопросы обработки персональных данных
3.1.    Сведениями, составляющими персональные данные, является лю-бая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
3.2.    Администрация обрабатывает персональные данные следующих категорий субъектов персональных данных:
    персональные данные работников администрации - информация, необходимая администрации в связи с трудовыми отношениями;
    персональные данные граждан;
    персональные данные контрагента (потенциального контрагента), 
    информация, необходимая администрации для выполнения своих обязательств в рамках договорных отношений с контрагентом.
Для целей настоящего Положения используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Персональные данные работников администрации- информация, необходимая администрации в связи с трудовыми отношениями;
Персональные данные клиента (потенциального клиента), партнера, контрагента (потенциального контрагента), а также персональные данные руководителя, или сотрудника юридического лица, являющегося клиентом или контрагентом (потенциальным клиентом, партнером, контрагентом) - информация, необходимая для выполнения своих обязательств в рамках до-говорных отношений с клиентом (контрагентом);
Информация — сведения (сообщения, данные) независимо от формы их представления.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лица-ми организующие и (или) осуществляющие обработку персональных дан-ных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными дан-ными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенно-му кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персо-нальных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностран-ному юридическому лицу.
Блокирование персональных данных — временное прекращение об-работки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных дан-ных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4.    Принципы, цели и случаи обработки персональных данных
4.1.    Администрация, являясь оператором персональных данных, осуществляет обработку персональных данных администрации и других субъектов персональных данных, не состоящих с администраций в трудовых отношениях.
4.2.    Обработка персональных данных в администрации осуществляется с учетом необходимости обеспечения защиты прав и свобод администрации и других субъектов персональных данных, в том числе защиты пра-ва на неприкосновенность частной жизни, личную и семейную тайну, на ос-нове следующих принципов:
    обработка персональных данных осуществляется на законной и справедливой основе;
    обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
    не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
    не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
    обработке подлежат только персональные данные, которые отвечают целям их обработки;
    содержание и объем обрабатываемых персональных данных со-ответствует заявленным целям обработки. Не допускается избыточность об-рабатываемых персональных данных по отношению к заявленным целям их обработки;
    при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и акту-альность по отношению к целям обработки персональных данных. администрациям принимаются необходимые меры либо обеспечивается их принятие по удалению, уточнению неполных или неточных персональных данных;
    хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персо-нальных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
    обрабатываемые персональные данные уничтожаются или обез-личиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.3.    Персональные данные обрабатываются в целях:
    обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов администрации;
    осуществления функций, полномочий и обязанностей, возложен-ных законодательством Российской Федерации на руководство администрации, в том числе по предоставлению персональных данных в органы госу-дарственной власти, в Пенсионный фонд Российской Федерации, в Фонд со-циального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
    регулирования трудовых отношений с сотрудниками администрации (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
    защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
    подготовки, заключения, исполнения и прекращения договоров с контрагентами;
    обеспечения пропускного режима в администрации;
    осуществления прав и законных интересов администрации в рам-ках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами администрации, или третьих лиц либо достижения общественно значимых целей;
    предоставления услуг по роду деятельности администрации в соответствии с утвержденными организационно-распорядительными документами администрации.
4.4.    Обработка персональных данных в администрации допускается в случаях:
    если обработка персональных данных осуществляется с согласия субъекта персональных данных;
    если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручи-телем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или дого-вора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
    если обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
    если обработка персональных данных необходима для осуществления прав и законных интересов администрации или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
    если обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при усло-вии, что при этом не нарушаются права и законные интересы субъекта пер-сональных данных;
    если обработка персональных данных осуществляется в исследовательских, статистических или иных целях при условии обязательного обезличивания персональных данных;
    если осуществляется обработка персональных данных, доступ не-ограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
    если осуществляется обработка персональных данных, подлежа-щих опубликованию или обязательному раскрытию в соответствии с зако-ном.

5.    Перечень персональных данных, обрабатываемых в администрации
5.1.    Перечень персональных данных, обрабатываемых в администрации, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами администрации с учетом целей об-работки персональных данных, указанных в п. 4.3. Политики.
5.2.    Обработка специальных категорий персональных данных, касающихся философских убеждений и интимной жизни, в администрации не осуществляется.

6.    Функции администрации при осуществлении обработки пер-сональных данных
6.1.    Администрация при осуществлении обработки персональных данных:
    принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локаль-ных нормативных актов администрации в области персональных данных;
    принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
    назначает лицо, ответственное за организацию обработки персо-нальных данных;
    издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных;
    осуществляет ознакомление сотрудников, непосредственно осу-ществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов админи-страции в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных сотрудников;
    публикует или иным образом обеспечивает неограниченный до-ступ к настоящей Политике;
    сообщает в установленном порядке субъектам персональных дан-ных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
    прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
    совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

7.    Условия обработки персональных данных 
7.1.    Обработка персональных данных в администрации осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Фе-дерации в области персональных данных.
7.2.    Администрация без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
7.3.    Администрация вправе поручить обработку персональных дан-ных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных дан-ных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
7.4.    В целях внутреннего информационного обеспечения администрация может создавать внутренние справочные материалы, в которые с пись-менного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
7.5.    Доступ к обрабатываемым в администрации персональным дан-ным разрешается только сотрудникам администрации согласно перечня должностей работников, допущенных к работе с персональными данными и замещение которых, предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в администрации.

8.    Перечень действий с персональными данными и способы их обработки
8.1.    Администрация осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, ис-пользование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2.    Обработка персональных данных в администрации осуществляется следующими способами:
 неавтоматизированная обработка персональных данных;
 автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9.    Права субъектов персональных данных
9.1.    Субъекты персональных данных имеют право на:
    полную информацию об их персональных данных, обрабатываемых в администрации;
    доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
    уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
    отзыв согласия на обработку персональных данных;
    принятие предусмотренных законом мер по защите своих прав;
    обжалование действия или бездействия администрации, осу-ществляемого с нарушением требований законодательства Российской Феде-рации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
    осуществление иных прав, предусмотренных законодательством Российской Федерации.

10.    Меры, принимаемые администрациям для обеспечения вы-полнения обязанностей оператора при обработке персональных данных
10.1.    Меры, необходимые и достаточные для обеспечения выполнения администрациям обязанностей оператора, предусмотренных законодатель-ством Российской Федерации в области персональных данных, включают:
    наличие ответственного за организацию обработки персональных данных;
    наличие ответственного за обеспечение безопасности персональных данных;
    наличие утвержденных инструкций, регламентирующих работу с персональными данными и информационными системами персональных данных;
    осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
    ознакомление всех сотрудников, непосредственно осуществляю-щих обработку персональных данных, с положениями законодательства Рос-сийской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ад-министрации в отношении обработки персональных данных, локальными ак-тами по вопросам обработки персональных данных под роспись;
    учет машинных носителей персональных данных;
    обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
    наличие правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
    определён перечень сотрудников, осуществляющих обработку персональных данных;
    сведения о персональных данных на бумажных носителях хранятся в выделенных помещениях;
    определены места хранения персональных данных;
    ведётся учёт всех защищаемых носителей информации с помощью их маркировки и занесения учетных данных в журнал учета с отметкой об их выдаче (приеме);
    обеспечено раздельное хранение персональных данных (матери-альных носителей), обработка которых осуществляется в различных целях.
    иные меры, предусмотренные законодательством Российской Фе-дерации в области персональных данных.
10.2.    Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами администрации, регламентирующими вопросы обеспечения безопасности персональных дан-ных при их обработке в информационных системах персональных данных администрации.

11.    Контроль за соблюдением законодательства Российской Фе-дерации и локальных нормативных актов администрации в области персональных данных, в том числе требований к защите персональных данных.
11.1.    Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов администрации в области персональных данных, в том числе требований к защите персональных данных, осу-ществляется с целью проверки соответствия обработки персональных дан-ных в администрации и локальным нормативным актам администрации в об-ласти персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и вы-явление нарушений законодательства Российской Федерации в области пер-сональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
11.2.    Внутренний контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов администрации в области персональных данных, в том числе требований к защите персональных дан-ных, осуществляется лицом, ответственным за организацию обработки пер-сональных данных.
11.3.    Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите пер-сональных данных, настоящей Политике, локальным нормативным актами осуществляет Ответственный за организацию обработки персональных дан-ных.
11.4.    Работники администрации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

12.    Права субъекта персональных данных
Субъект персональных данных имеет право:
12.1.    На получение информации, касающейся обработки его персо-нальных данных, в том числе содержащей:
    подтверждение факта обработки персональных данных оператором;
    правовые основания и цели обработки персональных данных;
    цели и применяемые администрациям способы обработки персо-нальных данных;
    наименование и место нахождения администрации, сведения о ли-цах (за исключением работников администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрациям или на основании федерального закона;
    обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
    сроки обработки персональных данных, в том числе сроки их хранения;
    порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
    информацию об осуществленной или о предполагаемой транс-граничной передаче данных;
    наименование или фамилию, имя, отчество и адрес лица, осу-ществляющего обработку персональных данных по поручению администрации, если обработка поручена или будет поручена такому лицу;
    иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.
12.2.    Требовать от администрации уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно получен-ными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
12.3.    На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством РФ.
12.4.    Обжаловать в суд любые неправомерные действия или бездей-ствие администрации при обработке и защите его персональных данных.

13.    Обязанности администрации
Администрация обязуется:
13.1.    Принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправо-мерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных дан-ных, а также от иных неправомерных действий в отношении персональных данных.
13.2.    Осуществлять мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодатель-ства РФ по вопросам обработки персональных данных.
13.3.    В целях обеспечения защиты персональных данных проводить оценку вреда, который может быть причинен субъектам персональных дан-ных в случае нарушения безопасности их персональных данных, а также определять актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
13.4.    При выявлении актуальных угроз применять необходимые и до-статочные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:
    определение угроз безопасности информации, содержащей персональные данные, при ее обработке;
    применение организационных и технических мер по обеспечению безопасности информации, содержащей персональные данные, при ее обработке;
    оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных;
    учет машинных носителей информации, содержащей персональные данные;
    обнаружение фактов несанкционированного доступа к информации, содержащей персональные данные, и принятие мер;
    восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
    установление правил доступа к информации, содержащей персо-нальные данные, обеспечение регистрации и учета всех действий, совершаемых с информацией, содержащей персональные данные, в информационной системе персональных данных;
    контроль за принимаемыми мерами.

14.    Обязанности и ответственность сотрудников администрации
14.1.    Сотрудники администрации, допущенные к обработке персо-нальных данных, обязаны:
    знать и неукоснительно выполнять требования настоящей Поли-тики;
    обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
    не разглашать персональные данные, полученные в результате выполнения своих должностных обязанностей, а также ставшие им известными по роду своей деятельности;
    пресекать действия третьих лиц, которые могут привести к раз-глашению (уничтожению, искажению) персональных данных;
    выявлять факты разглашения (уничтожения, искажения) персо-нальных данных и информировать об этом непосредственного руководителя;
    хранить тайну о сведениях, содержащих персональные данные в соответствии с локальными актами администрации.
14.2.    Сотрудникам администрации, допущенным к обработке персо-нальных данных, запрещается несанкционированное и нерегламентированное копирование персональных данных на бумажные носители информации и на любые электронные носители информации, не предназначенные для хранения персональных данных.
14.3.    Каждый новый работник администрации, непосредственно осу-ществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства РФ по обработке и обеспечению безопасно-сти персональных данных, с настоящей Политикой и другими локальными актами по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.
14.4.    Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность.

15.    Заключительные положения
15.1.    Действующая редакция Политики на бумажном носителе хранит-ся в кабинете ответственного за организацию обработки персональных дан-ных.
15.2.    При внесении изменений в заголовке Политики указывается дата утверждения действующей редакции Политики.
15.3.     Политика актуализируется и заново утверждается на регулярной основе – один раз в 5 лет.
15.4.    Политика может актуализироваться и заново утверждаться ранее срока, указанного в п. 15.3 настоящей Политики, по мере внесения измене-ний в нормативные правовые акты в сфере персональных данных или в ло-кальные акты, регламентирующие организацию обработки и обеспечение безопасности персональных данных.
 

Сведения о реализуемых требованиях к защите персональных данных в администрация муниципального образования Тимашевский муниципальный район Краснодарского края.

В администрации муниципального образования Тимашевский муниципальный район Краснодарского края приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. реализуются следующие требования законодательства Российской Федерации в области персональных данных:
- требования о соблюдении конфиденциальности персональных данных;
- требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации;
- требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных, или неточных данных);
- требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
иные требования законодательства Российской Федерации.
Администрация муниципального образования Тимашевский муниципальный район Краснодарского края самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных (ч.1 ст. 18.1 Федерального закона от 27.07.2006 № 152 -ФЗ «О персональных данных»).
В администрации муниципального образования Тимашевский муниципальный район Краснодарского края в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс организационно- распорядительных и функциональных мер, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных:
- назначены ответственные лица за организацию и обеспечение безопасности персональных данных в администрации муниципального образования Тимашевский муниципальный район Краснодарского края;
- введен режим безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей персональных данных;
- установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
- определен круг лиц, имеющих право обработки персональных данных, разработаны инструкции пользователям по защите персональных данных, антивирусной защите;
определены требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных;
- проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику администрации муниципального образования Тимашевский муниципальный район Краснодарского края в отношении обработки персональных данных, и другими локальными актами по вопросам обработки персональных данных;
- осуществляется контроль за соблюдением работниками, допущенных к обработке персональных данных, требований, установленных законодательством Российской Федерации в области персональных данных, локальными нормативными актами.
- администрация муниципального образования Тимашевский муниципальный район Краснодарского края предпринимает необходимые и достаточные технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:
- введена система разграничения доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями;
- установлена защита от несанкционированного доступа к рабочим местам и базам персональных данных;
- установлена антивирусная защита от вредоносного программного воздействия; осуществляется регулярное резервное копирование информации и баз данных, содержащих персональные данные субъектов персональных данных;
- передача персональных данных с использованием информационно - телекоммуникационных сетей осуществляется при помощи средств криптографической защиты информации (закрепляется электронной подписью руководителя);
- организован контроль за порядком обработки персональных данных и обеспечения их безопасности;
- проводятся регулярные внутренние проверки соответствия системы защиты персональных данных, аудит уровня защищенности персональных данных в информационных системах персональных данных, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты персональных данных.
 

О деятельности органов местного самоуправления муниципального образования Тимашевский район, размещаемой на официальном сайте муниципального образования Тимашевский район в информационно-телекоммуникационной сети Интернет.