Администрация Балахнинского муниципального района
Нижегородской области

ПОСТАНОВЛЕНИЕ

от 31.07.2017г. № 769

Об утверждении документов, определяющих политику 
в отношении обработки персональных
данных в администрации Балахнинского
муниципального района 

     В соответствии с Конституцией Российской Федерации , Трудовым кодексом Российской Федерации , Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 02.03.2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации», реализуя Постановление Правительства Российской Федерации от 21.03.2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»,
     Администрация района п о с т а н о в л я е т: 
     
     1. Утвердить Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации Балахнинского муниципального района (Приложение 1).
     
     2. Утвердить перечень сведений конфиденциального характера персональных данных, обрабатываемых в администрации Балахнинского муниципального района (Приложение 2).
     
     3. Утвердить перечень информационных систем персональных данных администрации Балахнинского муниципального района (Приложение 3).
     
     4. Утвердить перечень должностей муниципальных служащих и работников администрации Балахнинского муниципального района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (Приложение 4).
     
     5. Утвердить порядок доступа муниципальных служащих администрации Балахнинского муниципального района в помещения, в котором ведется обработка персональных данных (Приложение 5).
     
     6. Утвердить правила обработки персональных данных, осуществляемой без использования средств автоматизации в администрации Балахнинского муниципального района (Приложение 6).
     
     7. Утвердить типовое обязательство муниципального служащего, работника администрации Балахнинского муниципального района, непосредственно осуществляющего обработку персональных данных, о прекращении обработки персональных данных в случае расторжения с ним трудового договора (Приложение 7).
     
     8. Утвердить правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Балахнинского муниципального района (Приложение 8).
     
     9. Утвердить типовую форму отзыва согласия на обработку персональных данных (Приложение 9).
     
     10. Утвердить типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение 10).
     
     11. Утвердить типовую форму заявления-согласия субъекта на получение его персональных данных у третьей стороны (Приложение 11).
     
     12. Утвердить правила рассмотрения запросов субъектов персональных данных или их представителей, поступившие в администрацию Балахнинского муниципального района (Приложение 12).
     
     13. Утвердить положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в администрации Балахнинского муниципального района (Приложение 13).
     
     14. Утвердить правила работы с обезличенными персональными данными в администрации Балахнинского муниципального района (Приложение 14).
     
     15. Утвердить типовую форму согласия на обработку персональных данных граждан, муниципальных служащих, работников администрации Балахнинского муниципального района с целью осуществления возложенных на администрацию района федеральным законодательством, законодательством Нижегородской области и уставом администрации Балахнинского муниципального района функций, полномочий и обязанностей по решению вопросов местного значения (Приложение 15).
     
     16. Отменить Постановление администрации Балахнинского муниципального района от 03.06.2014г. № 149  «Об утверждении документов определяющих политику в отношении обработки персональных данных администрации Балахнинского муниципального района».
     
     17. Отделу организационно-протокольной работы (Болкина Н.П.) разместить настоящее постановление на официальном интернет-сайте Балахнинского муниципального района.
     
     18. Контроль за исполнением настоящего постановления оставляю за собой.

     Глава местного самоуправления                                                    П.В. Коженков
Приложение № 1
к постановлению администрации 
Балахнинского муниципального района
от 31.07.2017 № 769 

Правила обработки персональных данных, устанавливающие 
процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, 
а также определяющие для каждой цели обработки персональных 
данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в 
администрации Балахнинского муниципального района 

1. Общие положения 

     1.1. Настоящие Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований (далее - Правила) в администрации Балахнинского муниципального района разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», и иными нормативными правовыми актами Российской Федерации, регулирующими отношения в данной сфере деятельности.
     1.2. Целью настоящих Правил является обеспечение защиты персональных данных граждан от несанкционированного доступа, неправомерного их использования или утраты.
     1.3. Настоящие Правила устанавливают единый порядок действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными в администрации Балахнинского муниципального района и её функциональных структурных подразделениях с правами юридического лица (далее - Администрации), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Администрации.
     1.4. В настоящих Правилах используются основные понятия, установленные статьей 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ).
     1.5. Ответственные должностные лица Администрации, должности которых предусматривают осуществление обработки персональных данных либо осуществление доступа к персональным данным, (далее - ответственные лица Администрации) определяются правовым актом Администрации либо руководителя функционального структурного подразделения с правами юридического лица.
      
2. Процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных 
  
   2.1. К мерам, направленным на выявление и предотвращение нарушений законодательства Российской Федерации в сфере обработки персональных данных относятся:
     1) назначение ответственного за организацию обработки персональных данных в Администрации;
     2) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с частями 1 и 2 статьи 19 Федерального закона № 152-ФЗ;
     3) осуществление внутреннего контроля соответствия обработки персональных данных нормам Федерального закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
     4) оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации и настоящих Правил;
     5) определение перечня должностей муниципальных служащих Администрации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к ним;
     6) ознакомление ответственных лиц Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Администрации в отношении обработки персональных данных, муниципальными правовыми актами Администрации по вопросам обработки персональных данных, и (или) обучение ответственных лиц Администрации;
     7) запрет на обработку персональных данных лицами, не допущенными к их обработке.
     2.2. Обработка персональных данных в Администрации осуществляется на основе принципов, установленных статьей 5 Федерального закона № 152-ФЗ.
     2.3. Обработка персональных данных субъекта персональных данных осуществляется после:
     1) получения письменного согласия субъекта персональных данных или его представителя на обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 6 Федерального закона № 152-ФЗ;
     2) направления до начала обработки персональных данных уведомления в Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Нижегородской области о своем намерении осуществлять обработку персональных данных за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона № 152-ФЗ;
     3) принятия необходимых мер по обеспечению безопасности персональных данных.
     2.4. При обработке персональных данных ответственные лица Администрации обязаны соблюдать следующие требования:
     1) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации , федеральных законов и иных нормативных правовых актов Российской Федерации;
     2) персональные данные следует получать лично у субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъекта персональных данных заранее, получить его письменное согласие и сообщить о целях, предполагаемых источниках и способах получения персональных данных;
     3) при принятии решений, затрагивающих интересы субъекта персональных данных, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
     4) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств бюджета Администрации в порядке, установленном Федеральным законом № 152-ФЗ и иными нормативными правовыми актами.
     2.5. При передаче персональных данных ответственные лица Администрации обязаны соблюдать следующие требования:
     1) не сообщать персональные данные субъекта персональных данных без его письменного согласия для использования их в коммерческих целях;
     2) предупреждать лиц, получающих персональные данные субъекта персональных данных, о том, что эти данные должны использоваться только в целях, для которых они сообщены, и требовать от этих лиц подтверждения о соблюдении требований; 
     3) передавать персональные данные субъекта персональных данных его представителю в порядке, установленном федеральными законами, и ограничивать эту информацию только теми персональными данными субъекта персональных данных, которые необходимы для выполнения представителем его функций.
     2.6. Передача персональных данных от Администрации иному оператору персональных данных допускается в минимальных объемах в целях выполнения задач, соответствующих объективной причине сбора этих данных, и только после заключения с этим оператором договора о соблюдении конфиденциальности.
     2.7. Не допускается отвечать на вопросы, связанные с передачей персональных данных по телефону или факсу.
     2.8. Обработка персональных данных субъекта в информационных системах Администрации с использованием средств автоматизации осуществляется в соответствии с Требованиями к защите персональных данных при обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119.
     2.9. Ответственные лица Администрации при обработке персональных данных с использованием информационных систем обязаны:
     - принимать меры, исключающие несанкционированный доступ к используемым программно-техническим средствам;
     - вести учет электронных носителей информации (включая резервные и архивные копии), осуществлять хранение документов, содержащих персональные данные, и электронных носителей информации в металлических шкафах или сейфах;
     - производить запись персональных данных (отдельных файлов, баз данных) на электронные носители только в случаях, регламентированных порядком работы с данными сведениями;
     - соблюдать установленный порядок и правила доступа в информационные системы, не допускать передачу персональных кодов и паролей;
     - принимать все необходимые меры к надежной сохранности кодов и паролей доступа к информационным системам;
     - работать с информационными системами в объеме своих полномочий, не допускать их превышения;
     - обладать навыками работы с антивирусными программами в объеме, необходимом для выполнения функциональных обязанностей и требований по защите информации.
     2.10. При работе на персональном компьютере, в том числе для доступа к информационным системам, запрещается:
     - записывать значения кодов и паролей доступа;
     - передавать коды и пароли доступа другим лицам;
     - пользоваться в работе чужими кодами и паролями доступа;
     - производить подбор кодов и паролей доступа других пользователей;
     - записывать на электронные носители с персональными данными посторонние программы и данные;
     - копировать данные на неучтенные электронные носители информации;
     - выносить электронные носители с персональными данными за пределы Администрации без согласования с главой местного самоуправления;
     - покидать рабочее место с включенным персональным компьютером без применения аппаратных или программных средств, блокирования доступа к персональному компьютеру;
     - приносить, самостоятельно устанавливать и эксплуатировать на технических средствах любые программные продукты, не принятые к эксплуатации;
     - открывать, разбирать, ремонтировать технические средства, вносить изменения в конструкцию, подключать нештатные блоки и устройства;
     - передавать технические средства для ремонта и обслуживания сторонним организациям без извлечения носителей, содержащих персональные данные.
     2.11. Все документы, компакт-диски, флеш-накопители, содержащие персональные данные, подлежат уничтожению на основании актов только с применением соответствующих уничтожителей.
     2.12. Администрация при обработке персональных данных в информационных системах персональных данных обеспечивает:
     1) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
     2) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
     3) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которых нарушается их функционирование;
     4) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
     5) постоянный контроль за обеспечением уровня защищенности персональных данных.
     2.13. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации при отсутствии:
     1) настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования информации и других программных и технических средств в соответствии с требованиями безопасности информации;
     2) охраны и организации режима допуска в помещения Администрации, предназначенные для обработки персональных данных;
     3) документа, подтверждающего эффективность применяемых мер и средств защиты по нейтрализации актуальных угроз безопасности, определенных в частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных Администрации;
     4) утвержденных организационно-технических документов о порядке эксплуатации информационных систем персональных данных.
      
3. Цели обработки персональных данных 
     
     Целями обработки персональных данных в Администрации являются:  
   1) осуществление возложенных на Администрацию Уставом муниципального образования «Балахнинский муниципальный район» полномочий по решению вопросов местного значения и отдельных государственных полномочий, переданных Администрации федеральными законами или законами области;
     2) организация деятельности Администрации для обеспечения соблюдения законов и иных нормативно-правовых актов, реализации права на труд, право на пенсионное обеспечение и медицинское страхование работников;
     3) рассмотрение обращений и заявлений граждан, поступивших в Администрацию.
      
4. Категории субъектов, персональные данные которых обрабатываются
 
    К субъектам, персональные данные которых обрабатываются в Администрации, относятся:
     1) работники, с которыми Администрация имеет (имела) трудовые отношения;
     2) граждане, претендующие на замещение должности муниципальной службы;
     3) граждане, состоящие с Администрацией в договорных и иных гражданско-правовых отношениях;
     4) граждане, обратившиеся в Администрацию с заявлением, обращением;
     5) иные категории.
      
5. Сроки обработки и хранения обрабатываемых персональных данных 
   
  5.1. Сроки обработки и хранения персональных данных определяются:
     1) приказом Минкультуры Российской Федерации от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;
     2) сроком исковой давности;
     3) иными требованиями законодательства Российской Федерации и муниципальными нормативными правовыми актами Администрации.
     5.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
      
6. Порядок уничтожения обработанных персональных данных 
  
   6.1 Под уничтожением обработанных персональных данных понимаются действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
     6.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено другими нормативно-правовыми актами.
     6.3. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Администрация (далее - оператор) обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъект персональных данных.
     6.4. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных выше, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
     6.5. Уничтожение обработанных персональных данных производится комиссионно с составлением соответствующего акта.
      
7. Ответственность должностных лиц 
     
     Работники Администрации, допущенные к обработке персональных данных, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации. 
________________________________ 
Приложение № 2
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 

ПЕРЕЧЕНЬ
сведений конфиденциального характера персональных данных, обрабатываемых в администрации Балахнинского муниципального района

 1. Общие положения 
     
     1.1. Настоящий Перечень персональных данных, подлежащих защите в информационных системах персональных данных (далее по тексту - ИСПДн) администрации Балахнинского муниципального района и её функциональных структурных подразделениях с правами юридического лица (далее - Администрации), (далее - Перечень) содержит список категорий данных, безопасность которых должна обеспечиваться системой защиты персональных данных.
     1.2. Объектами защиты являются - информация, обрабатываемая в ИСПДн, и технические средства ее обработки и защиты.
     1.3. Объекты защиты каждой ИСПДн включают:
     а) Обрабатываемая информация:
     - персональные данные работников Администрации (п. 2.1.1.);
     - персональные данные получателей услуг Администрации (п.2.1.2)
     б) Технологическая информация (п.2.2).
     в) Программно-технические средства обработки (п.2.3).
     г) Средства защиты ПДн (п.2.4).
     д) Каналы информационного обмена и телекоммуникации (п.2.5).
     е) Объекты и помещения, в которых размещены компоненты ИСПДн (п.2.6).
2. Обрабатываемая информация 
     
     2.1. Персональные данные.
     2.1.1. Перечень персональных данных работников Администрации:
     - фамилия, имя, отчество;
     - место, год и дата рождения;
     - адрес по прописке;
     - паспортные данные (серия, номер паспорта, кем и когда выдан, код подразделения);
     - информация об образовании (наименование образовательной организации, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность, направление подготовки);
     - информация о трудовой деятельности до приема на работу;
     - информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения);
     - адрес проживания (реальный);
     - телефонный номер (домашний, рабочий, мобильный);
     - семейное положение и состав семьи (муж/жена, дети, другие родственники);
     - информация о знании иностранных языков;
     - должностной оклад и заработная плата;
     - данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительных отпусков, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, условия труда, система оплаты);
     - сведения о доходах, об имуществе и обязательствах имущественного характера муниципального служащего;
     - сведения о воинском учете (категория запаса, воинское звание, информация о снятии с воинского учета);
     - ИНН;
     - данные об аттестации работников и классных чинах;
     - данные о дополнительном профессиональном образовании;
     - данные о наградах, медалях, поощрениях, почетных званиях;
     - информация о приеме на работу, перемещении по должности, увольнении;
     - информация об отпусках;
     - информация о командировках;
     - информация о пенсионном обеспечении.
     2.1.2. Перечень персональных данных получателей услуг:
     - фамилия, имя, отчество;
     - место, год и дата рождения;
     - адрес по прописке;
     - паспортные данные (серия, номер паспорта, кем и когда выдан, код подразделения);
     - информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения);
     - адрес проживания (реальный);
     - телефонный номер (домашний, рабочий, мобильный);
     - семейное положение и состав семьи (муж/жена, дети);
     - сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета);
     - ИНН;
     - данные о наградах, медалях, поощрениях, почетных званиях;
     - степень инвалидности;
     - информация о пенсионном обеспечении.
     2.2. Технологическая информация
     Технологическая информация, подлежащая защите, включает:
     - управляющая информация (конфигурационные файлы, настройки системы защиты и пр.);
     - технологическая информация средств доступа к системам управления (аутентификационная информация, ключи и атрибуты доступа и др.);
     - информация на съемных носителях информации (бумажные, магнитные, оптические и пр.), содержащие защищаемую технологическую информацию системы управления ресурсами или средств доступа к этим системам управления;
     - информация о СЗПДн, их составе и структуре, принципах и технических решениях защиты;
     - информационные ресурсы (базы данных, файлы и другие), содержащие информацию о информационно-телекоммуникационных системах, о служебном, телефонном, факсимильном, о событиях, произошедших с управляемыми объектами, о планах обеспечения бесперебойной работы и процедурах перехода к управлению в аварийных режимах;
     - служебные данные (метаданные) появляющиеся при работе программного обеспечения, сообщений и протоколов межсетевого взаимодействия, в результате обработки обрабатываемой информации.
     2.3. Программно-технические средства обработки
     Программно-технические средства включают в себя:
     - общесистемное и специальное программное обеспечение (операционные системы, клиент-серверные приложения и другие);
     - резервные копии общесистемного программного обеспечения;
     - инструментальные средства и утилиты систем управления ресурсами ИСПДн;
     - аппаратные средства обработки ПДн (АРМ и сервера);
     - сетевое оборудование (концентраторы, коммутаторы, маршрутизаторы и т.п.).
     2.4. Средства защиты ПДн
     Средства защиты ПДн состоят из аппаратно-программных средств, включают в себя:
     - средства управления и разграничения доступа пользователей;
     - средства обеспечения регистрации и учета действий с информацией;
     - средства, обеспечивающие целостность данных;
     - средства антивирусной защиты;
     - средства межсетевого экранирования;
     - средства обнаружения вторжения в ЛВС;
     - средства анализа защищенности.
     2.5. Каналы информационного обмена и телекоммуникации
     Каналы информационного обмена и телекоммуникации являются объектами защиты, так как по ним передается обрабатываемая и технологическая информация за пределы контролируемой зоны.
      2.6. Объекты и помещения, в которых размещены компоненты ИСПДн.
     Объекты и помещения являются объектами защиты, так как в них происходит обработка информации, установлены технические средства обработки и защиты.
______________________ 
Приложение № 3
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 

Перечень 
информационных систем персональных данных
администрации Балахнинского муниципального района

№ п/п 	Наименование информационных систем, баз и банков данных, реестров, регистров, номенклатур дел 	Область применения, описание 	Категория содержащейся информации (для открытого доступа/ ограниченного доступа) 	
1 	ИСПДн АИС «САО» 	Автоматизированная информационная система сельского административного образования (АИС «САО») предназначена для автоматизации регистрации граждан по месту жительства и месту пребывания в сельском административном округе, для ведения похозяйственного учета на территории сельской администрации и агрегирования данных сельских администраций на территории района. 	Для ограниченного доступа 	
2 	ИСПДн 1С «Бухгалтерия бюджетного учреждения», 1С «Зарплата и кадры бюджетного учреждения» 	Система автоматизации бухгалтерского и кадрового учета 	Для ограниченного доступа 	
3 	ИСПДн «Кадры» 	Разработана для  работников ответственных за ведении кадрового учета и предназначена для создания и ведения базы данных по работникам подразделений администрации и руководителям муниципальных учреждений и предприятий района. Основные функции комплекса:
-ведение справочников
-ведение (ввод и коррекция) анкетных данных работников, в том числе данных по оплате, стажу, отпускам, больничным, административным
- формирование и выполнение всевозможных запросов и отчетов. 	Для ограниченного доступа 	
4 	ИСПДн «Реестр домов и построек» 	Предназначена для
ведения  адресного учета домов, содержит необходимую для работы информацию по всем наземным постройкам.
ведет учет хозяйственных построек, содержит необходимую для работы информацию о гаражах и сараях. 	Для ограниченного доступа 	
5 	ИСПДн «Аренда недвижимого имущества» 	Предназначена для расчета и начисления арендной платы муниципального имущества. Основные функции комплекса:
-ведение справочников
-расчет и начисление арендной платы 
- формирование отчетов. 	Для ограниченного доступа 	
6 	ИСПДн «Аренда земельных участков» 	Предназначена для расчета и начисления арендной платы земельных участков. Основные функции комплекса:
-ведение справочников
-расчет и начисление арендной платы 
- формирование отчетов. 	Для ограниченного доступа 	
7 	ИСПДн «Рекламные конструкции» 	Предназначена для 
заполнения перечня разрешенных рекламных конструкций. 	Для ограниченного доступа 	
8 	ИСПДн «АРМ ответственного секретаря комиссии по делам несовершеннолетних и защите их прав» 	Предназначен для создания и сопровождения базы данных системы профилактики безнадзорности и правонарушений несовершеннолетних.	Для ограниченного доступа 	
9 	ИСПДн «АИСТ» 	Банк данных о детях, оставшихся без попечения родителей 	Для ограниченного доступа 	
10 	Официальный сайт Балахнинского муниципального района
balakhna.nn.ru 	Предоставление населению района доступа к официальной информации 	Система общего назначения. Содержит информацию ограниченного доступа 	
11 	Реестр граждан, нуждающихся в улучшении жилищных условий 	Предназначен для учета граждан, нуждающихся в улучшении жилищных условий 	Для ограниченного доступа 	

_______________________ 
Приложение № 4
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 
Перечень должностей 
муниципальных служащих и работников
администрации Балахнинского  муниципального района, 
замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
     1. Глава местного самоуправления администрации Балахнинского муниципального района (или вр.и.о. главы местного самоуправления).
     2. Первый заместитель главы администрации Балахнинского муниципального района (или вр.и.о. первого заместителя главы администрации).
     3. Заместители главы администрации Балахнинского муниципального района (или вр.и.о. заместителя главы администрации) по направлениям деятельности.
     4. Начальники и работники структурных подразделений администрации Балахнинского муниципального района, включая начальников и работников функциональных структурных подразделений с правами юридического лица по направлениям деятельности (согласно таблице 1). 
 Таблица 1 
				
№
п/п. 	Наименование структурного
подразделения 	Наименование должности 	Права доступа 	
1. 	Отдел информатизации 	Начальник отдела 	Осуществление доступа к ПДн 	
		инженер 	Осуществление обработки ПДн 	
2. 	Отдел муниципальной службы 	Начальник отдела 	Осуществление доступа к ПДн
Осуществление обработки ПДн 	
		Главный специалист 	Осуществление обработки ПДн 	
		Главный специалист 	Осуществление обработки ПДн 	
3. 	Отдел бухгалтерского учета и отчетности 	Начальник отдела 	Осуществление доступа к ПДн
Осуществление обработки ПДн 	
		Бухгалтер 	Осуществление обработки ПДн 	
		Бухгалтер 	Осуществление обработки ПДн 	
		Бухгалтер 	Осуществление обработки ПДн 	
4. 	Комитет по управлению муниципальным имуществом и земельными ресурсами 	Председатель КУМИ 	Осуществление доступа к ПДн 	
	Отдел по управлению земельными ресурсами 	Начальник отдела 	Осуществление доступа к ПДн 	
		Главный специалист 	Осуществление обработки Пдн 	
	Отдел по управлению муниципальным имуществом 	Начальник отдела 	Осуществление доступа к ПДн
Осуществление обработки Пдн 	
		Главный специалист 	Осуществление обработки ПДн 	
5. 	Сектор по обеспечению деятельности комиссии по делам несовершеннолетних и защите их прав 	Главный специалист 	Осуществление доступа к ПДн 	
		Ведущий специалист 	Осуществление обработки ПДн 	
6. 	Управление градостроительства и землепользования 	Начальник управления 	Осуществление доступа к ПДн
Осуществление обработки ПДн 	
		Главный специалист 	Осуществление обработки ПДн 	
		Главный специалист 	Осуществление обработки ПДн 	
7 	Управление образования и социально-правовой защиты детства 	Начальник управления 	Осуществление доступа к ПДн
Осуществление обработки ПДн 	
		Заведующий сектора 	Осуществление доступа к ПДн
Осуществление обработки ПДн 	
		Главный специалист 	Осуществление обработки ПДн 	
		Ведущий специалист 	Осуществление обработки ПДн 	
8 	Отдел учета и предоставления жилья 	Начальник отдела 	Осуществление доступа к ПДн
Осуществление обработки ПДн 	
		Главный специалист 	Осуществление обработки ПДн 	
		Главный специалист 	Осуществление обработки ПДн 	
9 	Сектор опеки и попечительства совершеннолетних граждан 	Начальник сектора 	Осуществление доступа к ПДн
Осуществление обработки ПДн 	
		Ведущий специалист 	Осуществление обработки ПДн 	

___________________ 
Приложение № 5
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 

Порядок
доступа работников администрации Балахнинского муниципального района в помещения, в котором ведется обработка персональных данных 

     1. Настоящий Порядок доступа работников администрации Балахнинского муниципального района, включая работников функциональных структурных подразделений администрации Балахнинского муниципального района с правами юридического лица (далее - работники администрации) в помещения, в котором ведется обработка персональных данных (далее - Порядок) разработан в соответствии с Федеральным законом от 27 июля 2006 № 152 ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.
     2. Персональные данные относятся к информации ограниченного доступа. Работники администрации, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
     3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации. 
     4. В помещении, в котором обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
     5. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
     6. В помещении, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только работники администрации, уполномоченные на обработку персональных данных. Посторонние посетители допускаются только в присутствии работников администрации.
     7. Ответственными за организацию доступа в помещения администрации Балахнинского муниципального района, в котором ведется обработка персональных данных, является ответственный за обработку и обеспечение безопасности персональных данных при их обработке.
     8. Внутренний контроль за соблюдением порядка доступа в помещения, в котором ведется обработка персональных данных, проводится руководителями структурных подразделений администрации Балахнинского муниципального района.
     9. Ответственный за обработку и обеспечение безопасности персональных данных при их обработке назначается правовым актом администрации Балахнинского муниципального района либо руководителя функционального структурного подразделения с правами юридического лица.
_____________________ 
Приложение № 6
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 

ПРАВИЛА
обработки персональных данных,
осуществляемой без использования средств автоматизации,
в администрации Балахнинского муниципального района 

1. Общие положения 
   
  1.1. Настоящие Правила обработки персональных данных, осуществляемой без использования средств автоматизации, в администрации Балахнинского муниципального района и её функциональных структурных подразделениях с правами юридического лица (далее - Администрации) разработаны на основании требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливают порядок обработки, распространения и использования персональных данных в Администрации.
     1.2. Правила обработки персональных данных, осуществляемой без использования средств автоматизации, в Администрации (далее - Правила) осуществляются с учетом требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
      
2. Особенности организации обработки персональных данных,
осуществляемой без использования средств автоматизации в Администрации 
  
   2.1. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).
     2.2. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели, обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
     2.3. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:
     2.3.1. типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации; имя (наименование) и адрес оператора; фамилию, имя, отчество и адрес субъекта персональных данных; источник получения персональных данных; сроки обработки персональных данных; перечень действий с персональными данными, которые будут совершаться в процессе их обработки; общее описание используемых оператором способов обработки персональных данных;
     2.3.2. типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных;
     2.3.3. типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
     2.3.4. типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели, обработки которых заведомо не совместимы.
     2.4. при несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
     2.4.1. при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
     2.4.2. при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
     2.5. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
     2.6. Требования, предусмотренные пунктами 2.4 и 2.5 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.
     2.7. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
      
3. Меры по обеспечению безопасности персональных данных при их  обработке, осуществляемой без использования средств автоматизации, в Администрации 
     
     3.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
     3.2. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
     3.3. Документы, содержащие персональные данные должны храниться в надежно запираемых шкафах и сейфах. Ключи от них, а также от помещений должны находиться у ответственных за данную работу лиц.

_______________________ 
Приложение № 7
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 
      
Типовое обязательство
муниципального служащего, работника администрации Балахнинского муниципального района, непосредственно осуществляющего обработку персональных данных, о прекращении обработки персональных данных
в случае расторжения с ним трудового договора 

		
	________________________________________________________________________________________________ 
  (должность, фамилия и инициалы главы МСУ либо руководителя функционального структурного подразделения с правами юридического лица) 	

     Я  ___________________________________________________________ 
(фамилия, имя, отчество, должность, дата рождения)
___________________________________________________________ 
обязуюсь  прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной трудового договора, освобождения меня от замещаемой должности и увольнения. 
     В соответствии со статьей 7 Федерального закона от 27 июля 2006г № 152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные данные являются информацией ограниченного доступа и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, ставших известными мне в связи с исполнением должностных обязанностей. 
     Ответственность, предусмотренная  Федеральным законом от 27 июля 2006г № 152-ФЗ «О персональных данных» и другими федеральными законами, мне разъяснена. 

«___» ____________ 20___ года           ____________________
(подпись)
Приложение № 8
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 

Правила
осуществления внутреннего контроля соответствия 
обработки персональных данных требованиям к защите персональных данных в администрации Балахнинского муниципального района 

1.Общие положения
     1.1 Настоящими правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - правила) в администрации Балахнинского муниципального района и её функциональных структурных подразделениях с правами юридического лица (далее - Администрации) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных. 
     1.2 Настоящие правила разработаны в соответствии Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами. 

2.Термины и определения 
     2.1. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
      2.2. Обработка персональных данных - любое действие (операции) или совокупность действий (операций) совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
     2.3. Информационная система персональных данных (далее - ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
     2.4. Обработка персональных данных без использования средств автоматизации (неавтоматизированная) - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
     2.5. Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных.
     2.6. Оператор - Администрация Балахнинского муниципального района, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 

3. Порядок осуществления внутреннего контроля 
   
  3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Администрации организовывается проведение периодических проверок условий обработки персональных данных.
     3.2. Проверки осуществляются должностным лицом, ответственным за организацию обработки персональных данных в Администрации, либо комиссией, созданной правовым актом Администрации либо руководителя функционального структурного подразделения с правами юридического лица. В проведении проверки не может участвовать работник, прямо или косвенно заинтересованный в её результатах.
     3.3. Проверки соответствия обработки персональных данных установленным требованиям в Администрации проводятся на основании утвержденного главой местного самоуправления Балахнинского муниципального района либо руководителем функционального структурного подразделения с правами юридического лица ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего в Администрацию письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение семи рабочих дней с момента поступления соответствующего заявления.
     3.4. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
- порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
- порядок и условия применения средств защиты информации;
- эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- состояние учета машинных носителей персональных данных;
- соблюдение правил доступа к персональным данным;
- наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
- мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществление мероприятий по обеспечению целостности персональных данных.
     3.5. Должностное лицо, ответственное за организацию обработки персональных данных в Администрации, Комиссия имеют право:
     - запрашивать у работников Администрации информацию, необходимую для реализации полномочий;
- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
- вносить главе местного самоуправления либо руководителю функционального структурного подразделения с правами юридического лица предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
- вносить главе местного самоуправления либо руководителю функционального структурного подразделения с правами юридического лица предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
     3.6. В отношении персональных данных, ставших известными должностному лицу, ответственному за организацию обработки персональных данных в Администрации, Комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
     3.7. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о её проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, главе местного самоуправления либо руководителю функционального структурного подразделения с правами юридического лица докладывает ответственный за организацию обработки персональных данных либо председатель комиссии, в форме письменного заключения. 

_____________________ 
Приложение № 9
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 
Типовая форма отзыва согласия на обработку персональных данных 
		
	________________________________________________________________________________________________ 
 (должность, фамилия и инициалы главы МСУ либо руководителя функционального структурного подразделения с правами юридического лица) 	

     г.Балахна, ул.Лесопильная д.24
                   (адрес оператора)
                                                      от ________________________________________________ 
Ф.И.О. субъекта персональных данных 
                                                        _________________________________________________
                                                                                    адрес, где зарегистрирован субъект персональных данных
                                                       _________________________________________________
                                                                номер основного документа, удостоверяющего его личность
                                                       _________________________________________________
                                                                                   дата выдачи указанного документа 
                                       _________________________________________________
                                              наименование органа, выдавшего документ 

Заявление. 

    Прошу Вас прекратить обработку моих персональных данных в связи __________________________________________________________________ 
(указать причину) 
__________________________________________________________________
     Мне известно, что в случае отзыва мною данного согласия (в период его действия), гражданско-правовые отношения с администрацией Балахнинского муниципального района либо её функциональным структурным подразделением с правами юридического лица будут прекращены. 

    "___" ________20___г.                ____________     ____________________
                                                               (подпись)        (расшифровка подписи)

_____________________ 
Приложение № 10
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 
Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные 

РАЗЪЯСНЕНИЕ
субъекту персональных данных юридических последствий
отказа предоставить свои персональные данные 

     В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» обязанность предоставления персональных данных установлена_____________Федерального закона__________________________, 
                       (пункт, статья)                                                    (реквизиты и наименование
                                                                                                              Федерального закона)
а также следующими нормативными правовыми актами____________________
___________________________________________________________________.
                             (реквизиты и наименования нормативных правовых актов) 
     В случае Вашего отказа предоставить свои персональные данные оператор не сможет на законных основаниях осуществлять такую обработку, что приведет к следующим для Вас юридическим последствиям:____________________________ 
______________________________________________________________________
______________________________________________________________________. 
(перечисляются юридические последствия для субъекта персональных данных (отказ в заключении служебного контракта, заключении трудового договора), заключении договора гражданско-правового характера, участия в конкурсе на замещение вакантной должности, на включение в кадровый резерв и др.) 

Мне, _________________________________________________________________ 
(фамилия, имя, отчество) 
разъяснены юридические последствия отказа предоставить свои персональные данные 
«____»___________20___г._________ ____________________
            (дата)                                   (подпись)      (расшифровка подписи)

__________________ 
Приложение № 11
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 

Типовая форма заявления-согласия
субъекта на получение его персональных данных у третьей стороны 
		
	________________________________________________________________________________________________ 
  (должность, фамилия и инициалы главы МСУ либо руководителя функционального структурного подразделения с правами юридического лица) 	

Заявление-согласие 
субъекта на получение его персональных данных у третьей стороны. 
Я,_____________________________________________________________________ 
( фамилия, имя, отчество) 
проживающий по адресу________ _________________________________________ 
(адрес места жительства) 
паспорт:  серия    _____________     № ______________ 

выданный  (кем)_________________________________(когда)__________________ 

даю согласие оператору персональных данных - _______________________________________________________________________, 
(администрация БМР либо её функциональное структурное подразделение с правами юридического лица) 
находящемуся по юридическому адресу 606403; г.Балахна; ____________________, на получение моих персональных данных у _______________________________________________________________________
_______________________________________________________________________
и их обработку в целях __________________________________________ ______________________________________________________________________________________________________________________________________________

     Перечень Моих персональных данных, в отношении которых дается настоящее согласие, включает следующие данные: фамилия, имя, отчество; дата рождения; пол; данные субъекта РФ (республики СНГ); индекс, почтовый адрес; контактный телефон, _________________________________________________. 
     Действия с моими персональными данными включают в себя: сбор, накопление, систематизацию, хранение, уточнение для достижения выше изложенных целей.
     Способы обработки персональных данных: автоматизированная с использованием средств вычислительной техники; без использования средств автоматизации.
     Настоящее согласие действует в течение 1 года, либо до моего письменного отзыва данного согласия.
          Мне известно, что в случае отзыва мною данного согласия (в период его действия), гражданско-правовые отношения с оператором персональных данных будут прекращены.

 « ___ » ______ 20___ г.                                               __________________
              (подпись)

__________________ 
Приложение № 12
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 
      
Правила рассмотрения запросов субъектов персональных данных или их представителей, поступившие в администрацию Балахнинского муниципального района
     Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей, поступившие в администрацию Балахнинского муниципального района и её функциональные структурные подразделения с правами юридического лица (далее Оператор) разработаны в соответствии  c Федеральным законом Российской Федерации от 27.07.2006 года № 152-ФЗ «О персональных данных».
      
1. Термины и определения 

     1.1. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
     1.2. Обработка персональных данных - любое действие (операции) или совокупность действий (операций) совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
     1.3. Оператор - Администрация Балахнинского муниципального района либо её функциональные структурные подразделения с правами юридического лица, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 

2. Право субъекта персональных данных на доступ к его персональным данным 
     
     2.1. Субъект персональных данных имеет право на получение следующих сведений:
     а) подтверждение факта обработки персональных данных оператором;
     б) правовые основания и цели обработки персональных данных;
     в) цели и применяемые оператором способы обработки персональных данных;
     г) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные  основании договора с оператором или на основании федерального закона;
       д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
     е) сроки обработки персональных данных, в том числе сроки их хранения;
     ё) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
     ж) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
     з) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
     2.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
     2.3. Сведения, указанные в части 2.1. настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
     2.4. Сведения, указанные в части 2.1. настоящих Правил, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
     2.5. В случае, если сведения, указанные в части 2.1. настоящего Порядка, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 2.1. настоящего Порядка, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
     2.6. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 2.1. настоящего Порядка, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 2.5. настоящего Порядка, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 2.4. настоящего Порядка, должен содержать обоснование направления повторного запроса.
     2.7. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями в части 2.5. и 2.6. настоящего Порядка. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
      
3. Обязанности Оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя 
     
     3.1. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
     3.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Оператор обязан дать в письменной форме мотивированный ответ, предусмотренный п. 4.1 настоящего Порядка, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
     3.3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
     3.4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
     3.5. Обращения и запросы субъектов персональных данных подлежат обязательному учету в «Журнале учета обращений субъектов персональных данных о выполнении их законных прав, при обработке персональных данных».
4. Ограничения прав субъекта персональных данных 
на доступ к его персональным данным 
     
     4.1. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
     а) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
     б) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
     в) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
     г) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
     д) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
____________________ 
Приложение № 13
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 

ПОЛОЖЕНИЕ
по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в администрации Балахнинского муниципального района 

1. Термины и определения 

      1.1. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
      1.2. Обработка персональных данных - любое действие (операции) или совокупность действий (операций) совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
     1.3. Информационная система персональных данных (далее - ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
     1.4. Обработка персональных данных без использования средств автоматизации (неавтоматизированная) - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
     1.5. Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных.
     1.6. Оператор - Администрация Балахнинского муниципального района либо её функциональные структурные подразделения с правами юридического лица (далее - Администрация), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
     1.7. Уполномоченное оператором лицо - лицо, которому на основании договора оператор поручает обработку персональных данных.
2. Общие положения 
     
     2.1. Настоящее положение устанавливает требования к обеспечению безопасности персональных данных при их обработке в ИСПДн, представляющих собой совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием и без использования средств автоматизации, в администрации Балахнинского муниципального района. 
     2.2. Настоящее Положение разработано в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». 
     2.3. Обработка персональных данных в Администрации осуществляется на основе принципов:
     - законности целей и способов обработки персональных данных;
     - соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;
     - соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
     - достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
     - недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
3. Порядок определения защищаемой информации 
     
     3.1. Администрация создает в пределах своих полномочий, установленных в соответствии с федеральными законами, ИСПДн, в целях обеспечения реализации прав объектов персональных данных.
     3.2. В Администрации на основании «Перечня сведений конфиденциального характера», утвержденного Указом Президента Российской Федерации 6 марта 1997 года № 188, определяется и утверждается перечень сведений ограниченного доступа, не относящихся к государственной тайне (далее - информация ограниченного доступа) и перечень информационных систем персональных данных.
     3.3. На стадии проектирования каждой ИСПДн  определяются цели и содержание обработки персональных данных, утверждается перечень обрабатываемых персональных данных.
      
4. Основные условия проведения обработки персональных данных 
     
     4.1. Обработка персональных данных осуществляется:
     - после получения согласия субъекта персональных данных на их обработку, а также в соответствии с положениями статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
     - после направления уведомления об обработке персональных данных в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Нижегородской области за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона от 27.07.2006  № 152-ФЗ «О персональных данных»;
     4.2 Оператором ИСПДн, организующим и осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных является Администрация.
     4.3. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
     4.4. Для разработки и осуществления мероприятий по обеспечению безопасности персональных данных при их обработке в ИСПДн в Администрации назначается должностное лицо, ответственное за обеспечение безопасности персональных данных.
     4.5. Руководители структурных подразделений Администрации, в чьем ведении находится ИСПДн, определяют и утверждают список работников, допущенных к обработке персональных данных.
          4.6. Работники, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Положением и подписывают обязательство о неразглашении информации, содержащей персональные данные. Должностные инструкции работников, допущенных к обработке персональных данных, должны содержать сведения о допуске к персональным данным и основания, на котором данный допуск осуществлен (наименование, дата и номер соответствующего федерального закона). 
          4.7. Оператором и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных. Оператор или иное получившее доступ к персональным данным лицо обязано не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
     4.8. В случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
      
5. Правила обработки  и защиты персональных данных в информационных системах с использованием и без использования средств автоматизации 
     
     5.1. Обработка персональных данных в ИСПДн с использованием средств автоматизации осуществляется в соответствии с требованиями «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119, нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти.
     5.2. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с «Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденным Постановлением Правительства Российской Федерации 15.09.2008 № 687.
     5.3. Оператором определяются уровни защищенности персональных данных в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
     5.4. Не допускается обработка персональных данных в ИСПДн с использованием средств автоматизации при отсутствии:
     - утвержденных организационно-технических документов о порядке эксплуатации информационных систем персональных данных, включающих акт определения уровней защищенности, инструкции пользователя, администратора информационной безопасности персональных данных, инструкции по организации антивирусной защиты, парольной защиты автоматизированных систем, и других нормативных и методических документов;
     - настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования информации и других программных и технических средств в соответствии с требованиями безопасности информации;
     - охраны и организации режима допуска в помещения, предназначенные для обработки персональных данных;
     - акта соответствия требованиям безопасности информации.
      
6. Требования к обработке и защите персональных данных без использования средств автоматизации 
     
     6.1 Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных были:
     - определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
     - обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
     - соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
     6.2. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовые формы), должны соблюдаться следующие условия:
     а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели неавтоматизированной обработки персональных данных, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;
     б) типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на неавтоматизированную обработку персональных данных, - при необходимости получения письменного согласия на обработку персональных данных;
     в) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
     г) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.
     6.3. Все документы, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах (сейфах). При этом должны быть созданы условия, обеспечивающие их сохранность.
      
7. Порядок привлечения специализированных сторонних организаций к разработке ИСПДн и средств защиты информации в Администрации 

     7.1. Порядок привлечения специализированных сторонних организаций к разработке и эксплуатации новых ИСПДн, их задачи и функции на различных стадиях создания и эксплуатации ИСПДн определяются главой местного самоуправления Балахнинского муниципального района либо руководителем функционального структурного подразделения администрации Балахнинского муниципального района с правами юридического лица.
     7.2. Разработка систем защиты персональных данных в ИСПДн  Администрации, осуществляется ответственным за организацию обработки персональных данных.
     7.3    Контроль за эксплуатацией ИСПДн осуществляется ответственным за организацию обработки персональных данных.
8. Ответственность должностных лиц 
     
     Должностные лица, допущенные к персональным данным, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации. 

_______________________ 
Приложение № 14
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 

Правила
работы с обезличенными персональными данными в администрации Балахнинского муниципального района

1. Общие положения 

     Настоящие Правила работы с обезличенными персональными данными  в администрации Балахнинского муниципального района и её функциональных структурных подразделениях с правами юридического лица (далее - Администрация) разработаны с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановления Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяют порядок работы с обезличенными данными в Администрации.
2. Термины и определения
     В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в настоящих Правилах используются следующие понятия:
     - персональные данные - любая информация, относящаяся  прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
     - обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
     - обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
      
3.Условия обезличивания
     3.1.  Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения уровня защищенности персональных данных Администрации и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
     3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
     - уменьшение перечня обрабатываемых сведений; 
     - замена части сведений идентификаторами; 
     - обобщение - понижение точности некоторых сведений;
     - понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только населенный пункт) 
     - деление сведений на части и обработка в разных информационных системах;
     - другие способы.
     3.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
     3.4. Проведение мероприятий по обезличиванию обрабатываемых персональных данных, исполняют:
     - начальники структурных подразделений Администрации, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания;
     - работники структурных подразделений Администрации, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.
4. Порядок работы с обезличенными персональными данными
     4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
     4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
     4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
     - парольной политики;
     - антивирусной политики; 
     - правил работы со съемными носителями (если они используется); 
     - правил резервного копирования; 
     - правил доступа в помещения, где расположены элементы информационных систем.
     4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение: 
     - правил хранения бумажных носителей; 
     - правил доступа к ним и в помещения, где они хранятся. 
____________________ 
 Приложение № 15
к постановлению администрации
Балахнинского муниципального района
от 31.07.2017 № 769 

Типовая форма 
согласия на обработку персональных данных граждан, муниципальных служащих, работников администрации Балахнинского муниципального района с целью осуществления возложенных на администрацию района федеральным законодательством, законодательством Нижегородской области и уставом администрации Балахнинского муниципального района функций, полномочий и обязанностей по решению вопросов местного значения 

     Я, ____________________________________________________________________________, 
(фамилия, имя, отчество) 
зарегистрированный по адресу:________________________________________________________, 
паспорт серия _________ номер _________ выдан «_____»_______________ ____г. 
___________________________________________________________________________________, (наименование органа выдавшего документ) 
в соответствии со статьёй 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» своей волей и в своем интересе с целью решения вопросов местного значения даю согласие оператору персональных данных - 
_______________________________________________________________________, 
(администрация БМР либо её функциональное структурное подразделение с правами юридического лица) 
на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. А именно:
1) анкетных и биографических данных, включая адрес места жительства и проживания;
2) паспортных данных или данных иного документа, удостоверяющего личность и гражданство, включая серию, номер, дату выдачи, наименование органа, выдавшего документ);
3) сведений об образовании, квалификации и о наличии специальных знаний или специальной подготовки;
4) сведений о трудовой деятельности, опыте работы, занимаемой должности, трудовом стаже, дополнительном профессиональном образовании;
5) сведений о составе семьи и наличии иждивенцев, сведений о месте работы или учёбы членов семьи;
6) сведений о состоянии здоровья и наличии заболеваний (когда это необходимо в случаях, установленных законом);
7) сведений об отношении к воинской обязанности;
8) сведений о доходах и обязательствах имущественного характера, в том числе членов семьи;
9) сведений об идентификационном номере налогоплательщика;
10) сведений о номере и серии страхового свидетельства государственного пенсионного страхования;
11) сведений о социальных льготах и о социальном статусе.
 
     Если мои персональные данные можно получить только у третьей стороны, то я должен быть уведомлен об этом заранее с указанием целей, предполагаемых источников и способов получения персональных данных, также должно быть получено на это согласие.
     Мне разъяснены мои права и обязанности, связанные с обработкой персональных данных, в том числе, моя обязанность проинформировать оператора в случае изменения моих персональных данных; мое право в любое время отозвать свое согласие путем направления соответствующего письменного заявления оператору.
     Согласие вступает в силу со дня его подписания и действует в течение неопределенного срока до достижения цели обработки персональных данных или его отзыва в письменной форме.
      
     «_________» ______________ 20_____ г.  __________________   _____________________________
     (дата)                                               (подпись)                             (расшифровка подписи)